+Článok 16 Vykonávanie podpory z rezervy EÚ na účely kybernetickej bezpečnosti
---+Článok 16 1.
---+Článok 16 2.
---+Článok 16 3.
---+Článok 16 4.
---+Článok 16 5.
---+Článok 16 6.
---+Článok 16 7.
---+Článok 16 8.
---+Článok 16 9.
---+Článok 16 10.
---+Článok 16 11.
---+Článok 16 12.

Článok 16 Vykonávanie podpory z rezervy EÚ na účely kybernetickej bezpečnosti

1. Prehľad

,
Názov Regulácia
Článok 16 1.
V prípade žiadostí používateľov uvedených v článku 14 ods. 3 písm. a) a b) žiadosti o podporu z rezervy EÚ na účely kybernetickej bezpečnosti posudzuje verejný obstarávateľ. Odpoveď sa zašle používateľom uvedeným v článku 14 ods. 3 písm. a) a b) bezodkladne a v každom prípade najneskôr do 48 hodín od predloženia žiadosti, aby sa zabezpečila účinnosť podpory. Verejný obstarávateľ informuje Radu a Komisiu o výsledkoch procesu.
Článok 16 2.

Pokiaľ ide o informácie zdieľané počas vyžiadania a poskytovania služieb rezervy EÚ na účely kybernetickej bezpečnosti, všetky strany zapojené do uplatňovania tohto nariadenia:

a) 

obmedzia používanie a zdieľanie týchto informácií na to, čo je potrebné na plnenie ich povinností alebo funkcií podľa tohto nariadenia;

b) 

používajú a zdieľajú všetky informácie, ktoré sú dôverné alebo utajované podľa práva Únie a vnútroštátneho práva, len v súlade s uvedeným právom, a

c) 

zabezpečia účinnú, efektívnu a bezpečnú výmenu informácií, vo vhodných prípadoch využívajúc a dodržiavajúc príslušné protokoly na zdieľanie informácií vrátane semaforového protokolu.

Článok 16 3.

Pri posudzovaní jednotlivých žiadostí podľa článku 16 ods. 1 a článku 19 ods. 10 verejný obstarávateľ alebo Komisia, podľa príslušného prípadu, najprv posúdi, či sú splnené kritériá uvedené v článku 15 ods. 1 a 2. Ak je to tak, posúdi trvanie a povahu podpory, ktorá je primeraná, so zreteľom na cieľ uvedený v článku 1 ods. 3 písm. b) a v relevantných prípadoch na tieto kritériá:

a) 

rozsah a závažnosť incidentu;

b) 

druh zasiahnutého subjektu, pričom vyššia priorita sa priraďuje incidentom, ktorými sú zasiahnuté kľúčové subjekty uvedené v článku 3 ods. 1 smernice (EÚ) 2022/2555;

c) 

potenciálny vplyv incidentu na postihnuté členské štáty, na inštitúcie, orgány, úrady alebo agentúry Únie alebo na tretie krajiny pridružené k programu Digitálna Európa;

d) 

potenciálny cezhraničný charakter incidentu a riziko presahovania na ďalšie členské štáty, na inštitúcie, orgány, úrady alebo agentúry Únie alebo na tretie krajiny pridružené k programu Digitálna Európa;

e) 

opatrenia prijaté používateľom s cieľom pomôcť pri reakcii na incident a pri úsilí o počiatočné zotavenie sa, ako sa uvádza v článku 15 ods. 2.

Článok 16 4.
S cieľom priorizovať žiadosti v prípade súbežných žiadostí používateľov uvedených v článku 14 ods. 3 sa v relevantných prípadoch zohľadnia kritériá uvedené v odseku 3 tohto článku bez toho, aby bola dotknutá zásada lojálnej spolupráce medzi členskými štátmi a inštitúciami, orgánmi, úradmi a agentúrami Únie. Ak sa dve alebo viaceré žiadosti posudzujú ako rovnocenné podľa uvedených kritérií, žiadostiam používateľov z členských štátov sa prisúdi vyššia priorita. Ak bola prevádzka a správa rezervy EÚ na účely kybernetickej bezpečnosti úplne alebo čiastočne zverená agentúre ENISA podľa článku 14 ods. 5, agentúra ENISA a Komisia úzko spolupracujú s cieľom uprednostniť žiadosti v súlade s týmto odsekom.
Článok 16 5.
Služby rezervy EÚ na účely kybernetickej bezpečnosti sa poskytujú v súlade s osobitnými dohodami medzi dôveryhodným poskytovateľom riadených bezpečnostných služieb a používateľom, ktorému sa poskytuje podpora v rámci rezervy EÚ na účely kybernetickej bezpečnosti. Tieto služby sa môžu poskytovať v súlade s osobitnými dohodami medzi dôveryhodným poskytovateľom riadených bezpečnostných služieb, používateľom a postihnutým subjektom. Všetky dohody uvedené v tomto odseku zahŕňajú okrem iného podmienky zodpovednosti.
Článok 16 6.
Dohody uvedené v odseku 5 vychádzajú zo vzorov vypracovaných agentúrou ENISA po konzultácii s členskými štátmi a vo vhodných prípadoch s inými používateľmi rezervy EÚ na účely kybernetickej bezpečnosti.
Článok 16 7.
Komisia, agentúra ENISA a používatelia rezervy EÚ na účely kybernetickej bezpečnosti nenesú zmluvnú zodpovednosť za škodu spôsobenú tretím stranám v dôsledku služieb poskytnutých v rámci vykonávania rezervy EÚ na účely kybernetickej bezpečnosti.
Článok 16 8.

Používatelia môžu využívať služby rezervy EÚ na účely kybernetickej bezpečnosti poskytované v reakcii na žiadosť podľa článku 15 ods. 1 len s cieľom podporiť reakciu na významné kybernetické bezpečnostné incidenty, rozsiahle kybernetické bezpečnostné incidenty alebo rozsiahle rovnocenné kybernetické bezpečnostné incidenty a začať zotavenie sa z nich. Tieto služby môžu využívať len v súvislosti:

a) 

so subjektmi pôsobiacimi v odvetviach s vysokou úrovňou kritickosti alebo subjektmi pôsobiacimi v iných kritických odvetviach v prípade používateľov uvedených v článku 14 ods. 3 písm. a) a rovnocennými subjektmi v prípade používateľov uvedených v článku 14 ods. 3 písm. c), a

b) 

s inštitúciami, orgánmi, úradmi a agentúrami Únie v prípade používateľa uvedeného v článku 14 ods. 3 písm. b).

Článok 16 9.

Do dvoch mesiacov od skončenia podpory používatelia, ktorým bola poskytnutá podpora, poskytnú súhrnnú správu o poskytnutých službách, dosiahnutých výsledkoch a získaných poznatkoch:

a) 

Komisii, agentúre ENISA, sieti jednotiek CSIRT a sieti EU-CyCLONe v prípade používateľov uvedených v článku 14 ods. 3 písm. a);

b) 

Komisii, agentúre ENISA a rade IICB prípade používateľa uvedeného v článku 14 ods. 3 písm. b);

c) 

Komisii v prípade používateľov uvedených v článku 14 ods. 3 písm. c).

Komisia postúpi všetky súhrnné správy prijaté od používateľov uvedených v článku 14 ods. 3 podľa prvého pododseku písm. c) tohto odseku Rade a vysokému predstaviteľovi.

Článok 16 10.
Ak bola prevádzka a správa rezervy EÚ na účely kybernetickej bezpečnosti úplne alebo čiastočne zverená agentúre ENISA podľa článku 14 ods. 5 tohto nariadenia, agentúra ENISA v tomto ohľade pravidelne podáva správy Komisii a konzultuje s ňou. V tejto súvislosti agentúra ENISA bezodkladne zašle Komisii všetky žiadosti, ktoré dostane od používateľov uvedených v článku 14 ods. 3 písm. c) tohto nariadenia, a ak je to potrebné na účely priorizácie podľa tohto článku, všetky žiadosti, ktoré dostala od používateľov uvedených v článku 14 ods. 3 písm. a) alebo b) tohto nariadenia. Povinnosťami uvedenými v tomto odseku nie je dotknutý článok 14 nariadenia (EÚ) 2019/881.
Článok 16 11.
V prípade používateľov uvedených v článku 14 ods. 3 písm. a) a b) verejný obstarávateľ pravidelne a aspoň dvakrát ročne podáva skupine pre spoluprácu v oblasti sieťovej a informačnej bezpečnosti správu o využívaní a výsledkoch podpory.
Článok 16 12.
V prípade používateľov uvedených v článku 14 ods. 3 písm. c) Komisia podáva Rade správu a informuje vysokého predstaviteľa pravidelne a aspoň dvakrát ročne o využívaní a výsledkoch podpory.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky
Zdroj Požiadavka

3. Súvisiace štandardy

Štandardy
Zdroj Požiadavka
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.