Artigo 19.o 2.

No prazo de três meses a contar da data de celebração do acordo a que se refere o n.o 1 e, em todo o caso, antes de receberem qualquer apoio da Reserva de Cibersegurança da UE, o país terceiro associado ao PED deve facultar à Comissão informações sobre a sua ciber-resiliência e a sua capacidade de gestão de riscos, incluindo, pelo menos, informações sobre as medidas nacionais tomadas para se preparar para incidentes de cibersegurança significativos, incidentes de cibersegurança em grande escala ou incidentes equivalentes a um incidente de cibersegurança em grande escala, bem como informações sobre as entidades nacionais responsáveis, incluindo as equipas de resposta a incidentes de segurança informática ou entidades equivalentes, a suas capacidades e os recursos que lhes são afetados. O país terceiro associado ao PED deve disponibilizar atualizações dessas informações regularmente e, pelo menos, uma vez por ano. A Comissão disponibiliza essas informações ao alto representante e à ENISA, a fim de facilitar a aplicação do n.o 11.