+Artikel 16 Uitvoering van de steun uit de EU-cyberbeveiligingsreserve
---+Artikel 16 1.
---+Artikel 16 2.
---+Artikel 16 3.
---+Artikel 16 4.
---+Artikel 16 5.
---+Artikel 16 6.
---+Artikel 16 7.
---+Artikel 16 8.
---+Artikel 16 9.
---+Artikel 16 10.
---+Artikel 16 11.
---+Artikel 16 12.
|
Artikel 16 Uitvoering van de steun uit de EU-cyberbeveiligingsreserve
1. Overzicht
| Titel |
Regelgeving |
|
Artikel 16 1.
|
In het geval van verzoeken van in artikel 14, lid 3, punten a) en b), bedoelde gebruikers worden verzoeken om steun uit de EU-cyberbeveiligingsreserve beoordeeld door de aanbestedende dienst. Om de doeltreffendheid van de steun te waarborgen, wordt onverwijld en in elk geval uiterlijk 48 uur na de indiening van het verzoek een antwoord aan de in artikel 14, lid 3, punten a) en b), bedoelde gebruikers toegezonden. De aanbestedende dienst stelt de Raad en de Commissie in kennis van de resultaten van het proces.
|
|
Artikel 16 2.
|
Wat betreft informatie die wordt gedeeld bij het verzoeken om en verlenen van de diensten van de EU-cyberbeveiligingsreserve, geldt dat alle bij de toepassing van deze verordening betrokken partijen:
a)
het gebruik en het delen van die informatie beperken tot wat nodig is om hun verplichtingen of functies uit hoofde van deze verordening na te komen of te vervullen;
b)
alle informatie die vertrouwelijk of gerubriceerd is volgens het Unie- en nationale recht uitsluitend gebruiken en delen in overeenstemming met dat recht, en
c)
zorgen voor doeltreffende, efficiënte en veilige informatie-uitwisseling, in voorkomend geval door gebruik te maken en het naleven van relevante protocollen voor informatie-uitwisseling, met inbegrip van het verkeerslichtprotocol.
|
|
Artikel 16 3.
|
Bij de beoordeling van individuele verzoeken uit hoofde van artikel 16, lid 1, en artikel 19, lid 10, beoordeelt de aanbestedende dienst of de Commissie, naargelang het geval, eerst of aan de in artikel 15, leden 1 en 2, bedoelde criteria is voldaan. Als dat het geval is, beoordeelt zij de duur en de aard van de passende steun, rekening houdend met de in artikel 1, lid 3, punt b), genoemde doelstelling en in voorkomend geval de volgende criteria:
a)
de omvang en ernst van het incident;
b)
het soort getroffen entiteit, met een hogere prioriteit voor incidenten die in artikel 3, lid 1, van Richtlijn (EU) 2022/2555 bedoelde essentiële entiteiten treffen;
c)
de mogelijke gevolgen van het incident voor de getroffen lidstaten, instellingen, organen of instanties van de Unie, dan wel met het programma Digitaal Europa geassocieerde derde landen;
d)
de mogelijke landgrensoverschrijdende aard van het incident en het risico op overloopeffecten naar andere lidstaten, instellingen, organen of instanties van de Unie, dan wel met het programma Digitaal Europa geassocieerde derde landen;
e)
de door de gebruiker genomen maatregelen ter ondersteuning van de respons en inspanningen voor initieel herstel, als bedoeld in artikel 15, lid 2.
|
|
Artikel 16 4.
|
Onverminderd het beginsel van loyale samenwerking tussen de lidstaten en de instellingen, organen en instanties van de Unie wordt, wanneer door in artikel 14, lid 3, bedoelde gebruikers gelijktijdig verscheidene verzoeken worden ingediend, voor het vaststellen van de prioriteit van de verzoeken in voorkomend geval rekening gehouden met de in lid 3 van dit artikel bedoelde criteria. Wanneer twee of meer verzoeken op grond van die criteria als gelijkwaardig worden beoordeeld, wordt hogere prioriteit gegeven aan verzoeken van gebruikers van de lidstaten. Wanneer de exploitatie en het beheer van de EU-cyberbeveiligingsreserve geheel of gedeeltelijk aan Enisa zijn toevertrouwd uit hoofde van artikel 14, lid 5, werken Enisa en de Commissie nauw samen om prioriteit te geven aan verzoeken overeenkomstig dit lid.
|
|
Artikel 16 5.
|
De diensten van de EU-cyberbeveiligingsreserve worden verleend in overeenstemming met specifieke overeenkomsten tussen de betrouwbare aanbieder van beheerde beveiligingsdiensten en de gebruiker aan wie de steun in het kader van de EU-cyberbeveiligingsreserve wordt verleend. Die diensten kunnen worden verleend in overeenstemming met specifieke overeenkomsten tussen de betrouwbare aanbieder van beheerde beveiligingsdiensten, de gebruiker en de getroffen entiteit. Alle in dit lid bedoelde overeenkomsten bevatten onder meer aansprakelijkheidsvoorwaarden.
|
|
Artikel 16 6.
|
De in lid 5 bedoelde overeenkomsten worden gebaseerd op modellen die Enisa na overleg met de lidstaten en, in voorkomend geval, andere gebruikers van de EU-cyberbeveiligingsreserve heeft opgesteld.
|
|
Artikel 16 7.
|
De Commissie, Enisa en de gebruikers van de EU-cyberbeveiligingsreserve zijn niet contractueel aansprakelijk voor schade die aan derden is toegebracht door de diensten die in het kader van de uitvoering van de EU-cyberbeveiligingsreserve worden verleend.
|
|
Artikel 16 8.
|
Gebruikers mogen de diensten uit de EU-cyberbeveiligingsreserve die als respons op een verzoek uit hoofde van artikel 15, lid 1, worden verleend, uitsluitend voor de ondersteuning van de respons op en het initiële herstel van significante cyberbeveiligingsincidenten, grootschalige cyberbeveiligingsincidenten of aan grootschalige cyberbeveiligingsincidenten gelijkwaardige incidenten gebruiken. Zij mogen deze diensten uitsluitend gebruiken voor:
a)
in zeer kritieke sectoren actieve entiteiten of in andere kritieke sectoren actieve entiteiten, in het geval van gebruikers als bedoeld in artikel 14, lid 3, punt a), en gelijkwaardige entiteiten in het geval van gebruikers als bedoeld in artikel 14, lid 3, punt c), en
b)
instellingen, organen en instanties van de Unie, in het geval van de in artikel 14, lid 3, punt b), bedoelde gebruiker.
|
|
Artikel 16 9.
|
Binnen twee maanden na het einde van steun verstrekken gebruikers die steun hebben ontvangen een samenvattend verslag over de verleende dienst, de bereikte resultaten en de geleerde lessen, aan:
a)
de Commissie, Enisa, het CSIRT-netwerk en EU-CyCLONe in het geval van in artikel 14, lid 3, punt a), bedoelde gebruikers;
b)
de Commissie, Enisa en de IIBC in het geval van in artikel 14, lid 3, punt b), bedoelde gebruiker;
c)
de Commissie in het geval van in artikel 14, lid 3, punt c), bedoelde gebruikers.
De Commissie zendt elk samenvattend verslag dat zij overeenkomstig dit lid, eerste alinea, punt c), van in artikel 14, lid 3, bedoelde gebruikers heeft ontvangen, toe aan de Raad en de hoge vertegenwoordiger.
|
|
Artikel 16 10.
|
Wanneer de exploitatie en het beheer van de EU-cyberbeveiligingsreserve geheel of gedeeltelijk aan Enisa zijn toevertrouwd uit hoofde van artikel 14, lid 5, van deze verordening, brengt Enisa dienaangaande regelmatig verslag uit aan en raadpleegt het de Commissie. In dat verband zendt Enisa de Commissie onmiddellijk alle verzoeken toe die het ontvangt van in artikel 14, lid 3, punt c), van deze verordening bedoelde gebruikers en, indien nodig met het oog op prioritering uit hoofde van dit artikel, alle verzoeken die het van in artikel 14, lid 3, punt a) of punt b), van deze verordening bedoelde gebruikers heeft ontvangen. De verplichtingen in dit lid laten artikel 14 van Verordening (EU) 2019/881 onverlet.
|
|
Artikel 16 11.
|
In het geval van in artikel 14, lid 3, punten a) en b), bedoelde gebruikers brengt de aanbestedende dienst regelmatig en ten minste tweemaal per jaar verslag uit aan de NIS-samenwerkingsgroep over het gebruik en de resultaten van de steun.
|
|
Artikel 16 12.
|
In het geval van in artikel 14, lid 3, punt c), bedoelde gebruikers brengt de Commissie verslag uit aan de Raad en stelt zij de hoge vertegenwoordiger regelmatig, en ten minste tweemaal per jaar, in kennis van het gebruik en de resultaten van de steun.
|
,
1.1 Referenties
1.2 Geïdentificeerde eisen
1.3 Gerelateerde standaarden
2. Geïdentificeerde eisen
3. Gerelateerde standaarden
- Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|