Artikel 21 1.

Op verzoek van de Commissie of EU-CyCLONe, met steun van het CSIRT-netwerk en met goedkeuring van de betrokken lidstaten evalueert en beoordeelt Enisa cyberdreigingen, bekende kwetsbaarheden die kunnen worden uitgebuit, en mitigerende maatregelen met betrekking tot een specifiek significant cyberbeveiligingsincident of grootschalig cyberbeveiligingsincident. Na de voltooiing van een evaluatie en beoordeling van een incident verstrekt Enisa, teneinde daaruit lering te trekken om toekomstige incidenten te voorkomen of te beperken, een evaluatieverslag over het incident aan EU-CyCLONe, het CSIRT-netwerk, de betrokken lidstaten en de Commissie om hen te ondersteunen bij de uitvoering van hun taken, met name met het oog op de in de artikelen 15 en 16 van Richtlijn (EU) 2022/2555 vastgestelde taken. Wanneer een incident gevolgen heeft voor een met het programma Digitaal Europa geassocieerd derde land, verstrekt Enisa het verslag aan de Raad. In die gevallen verstrekt de Commissie het verslag aan de hoge vertegenwoordiger.