Artigo 21.o 1.

A pedido da Comissão ou da UE-CyCLONe, a ENISA analisa e avalia, com o apoio da rede de CSIRT e a aprovação dos Estados-Membros afetados, as ciberameaças, as vulnerabilidades conhecidas que possam ser exploradas e as medidas de atenuação no que diz respeito a um incidente de cibersegurança significativo ou um incidente de cibersegurança em grande escala específico. Após a conclusão da análise e avaliação de um incidente e com o intuito de retirar ensinamentos e de prevenir ou mitigar futuros incidentes, a ENISA apresenta um relatório de análise de incidentes à UE-CyCLONe, à rede de CSIRT, aos Estados-Membros em causa e à Comissão, a fim de os apoiar no desempenho das suas funções, em especial tendo em conta as funções enunciadas nos artigos 15.o e 16.o da Diretiva (UE) 2022/2555. Sempre que um incidente tenha um impacto num país terceiro associado ao PED, a ENISA deve disponibilizar o relatório ao Conselho. Nesses casos, a Comissão disponibiliza o relatório ao alto representante.