Článok 14 Vytvorenie rezervy EÚ na účely kybernetickej bezpečnosti

Vytvára sa rezerva EÚ na účely kybernetickej bezpečnosti s cieľom pomáhať na požiadanie používateľom uvedeným v odseku 3 pri reakcii na významné kybernetické bezpečnostné incidenty, rozsiahle kybernetické bezpečnostné incidenty alebo rozsiahle rovnocenné kybernetické bezpečnostné incidenty alebo pri poskytovaní podpory pri takejto reakcii, a pri začatí zotavenia sa z takýchto incidentov.

Rezerva EÚ na účely kybernetickej bezpečnosti sa pozostáva zo služieb reakcie poskytovaných dôveryhodnými poskytovateľmi riadených bezpečnostných služieb vybratými v súlade s kritériami stanovenými v článku 17 ods. 2. Súčasťou rezervy EÚ na účely kybernetickej bezpečnosti môžu byť vopred vyčlenené služby. Vopred vyčlenené služby dôveryhodného poskytovateľa riadených bezpečnostných služieb musia byť konvertibilné na služby pripravenosti súvisiace s predchádzaním incidentom a reakciou na ne, keď sa tieto vopred poskytnuté služby nevyužijú na reakciu na incidenty v čase, na ktorý sú tieto služby vopred vyčlenené. Rezerva EÚ na účely kybernetickej bezpečnosti sa môže na požiadanie nasadiť vo všetkých členských štátoch, v inštitúciách, orgánoch, úradoch a agentúrach Únie a v tretích krajinách pridružených k programu Digitálna Európa, ako sa uvádza v článku 19 ods. 1.

Používatelia služieb poskytovaných rezervou EÚ na účely kybernetickej bezpečnosti pozostávajú z:

Celkovú zodpovednosť za vykonávanie rezervy EÚ na účely kybernetickej bezpečnosti nesie Komisia. Komisia určuje priority a vývoj rezervy EÚ na účely kybernetickej bezpečnosti v koordinácii so skupinou pre spoluprácu v oblasti sieťovej a informačnej bezpečnosti a v súlade požiadavkami používateľov uvedených v odseku 3, dohliada na jej vykonávanie a zaisťuje komplementárnosť, súdržnosť, synergie a prepojenia s ďalšími podpornými opatreniami podľa tohto nariadenia, ako aj s ďalšími opatreniami a programami Únie. Tieto priority sa každé dva roky preskúmajú a vo vhodných prípadoch zrevidujú. Komisia informuje Európsky parlament a Radu o týchto prioritách a všetkých ich revíziách.

Bez toho, aby bola dotknutá celková zodpovednosť Komisie za vykonávanie rezervy EÚ na účely kybernetickej bezpečnosti uvedenej v odseku 4 tohto článku, a s výhradou dohody o príspevku v zmysle vymedzenia v článku 2 bode 19 nariadenia (EÚ, Euratom) 2024/2509, Komisia zverí prevádzku a správu rezervy EÚ na účely kybernetickej bezpečnosti, a to úplne alebo čiastočne, agentúre ENISA. Aspekty, ktoré nie sú zverené agentúre ENISA, naďalej podliehajú priamemu riadeniu zo strany Komisie.

Agentúra ENISA vypracuje aspoň každé dva roky mapovanie služieb, ktoré potrebujú používatelia uvedení v odseku 3 písm. a) a b) tohto článku. Mapovanie zahŕňa aj dostupnosť takýchto služieb, a to aj od právnych subjektov, ktoré sú usadené alebo sa považujú za usadené v členských štátoch a sú pod kontrolou členských štátov alebo štátnych príslušníkov členských štátov. Agentúra ENISA pri mapovaní tejto dostupnosti posúdi zručnosti a kapacity pracovnej sily Únie v oblasti kybernetickej bezpečnosti relevantné z hľadiska cieľov rezervy EÚ na účely kybernetickej bezpečnosti. Pri príprave mapovania agentúra ENISA konzultuje so skupinou pre spoluprácu v oblasti sieťovej a informačnej bezpečnosti, sieťou EU-CyCLONe, Komisiou a v príslušných prípadoch medziinštitucionálnou radou pre kybernetickú bezpečnosť zriadenou podľa článku 10 nariadenia (EÚ, Euratom) 2023/2841 (IICB). Pri mapovaní dostupnosti služieb agentúra ENISA konzultuje aj s príslušnými zainteresovanými stranami z odvetvia kybernetickej bezpečnosti vrátane poskytovateľov riadených bezpečnostných služieb. Agentúra ENISA po informovaní Rady a po konzultácii so sieťou EU-CyCLONe, Komisiou a v relevantných prípadoch s vysokým predstaviteľom vypracuje podobné mapovanie s cieľom identifikovať potreby používateľov uvedených v odseku 3 písm. c) tohto článku.

Komisia je splnomocnená prijímať delegované akty v súlade s článkom 23 s cieľom doplniť toto nariadenie stanovením druhu a počtu služieb reakcie potrebných pre rezervu EÚ na účely kybernetickej bezpečnosti. Pri príprave týchto delegovaných aktov Komisia zohľadní mapovanie uvedené v odseku 6 tohto článku a môže si vymieňať poradenstvo a spolupracovať so skupinou pre spoluprácu v oblasti sieťovej a informačnej bezpečnosti a agentúrou ENISA.