+Článok 21 Európsky mechanizmus preskúmania kybernetických bezpečnostných incidentov
---+Článok 21 1.
---+Článok 21 2.
---+Článok 21 3.
---+Článok 21 4.
---+Článok 21 5.

Článok 21 Európsky mechanizmus preskúmania kybernetických bezpečnostných incidentov

1. Prehľad

,
Článok 21 1.
Na žiadosť Komisie alebo siete EU-CyCLONe, agentúra ENISA s podporou siete jednotiek CSIRT a so súhlasom dotknutého členského štátu preskúma a posúdi kybernetické hrozby, známe využiteľné zraniteľnosti a zmierňujúce opatrenia, pokiaľ ide o konkrétny významný kybernetický bezpečnostný incident alebo rozsiahly kybernetický bezpečnostný incident. Po dokončení preskúmania a posúdenia incidentu a s cieľom zabrániť alebo zmierniť budúce incidenty na základe získaných poznatkov predloží agentúra ENISA správu o preskúmaní incidentu sieti EU-CyCLONe, sieti jednotiek CSIRT, dotknutým členským štátom a Komisii s cieľom podporiť ich pri plnení ich úloh, najmä úlohy stanovené v článkoch 15 a 16 smernice (EÚ) 2022/2555. Ak má incident vplyv na tretiu krajinu pridruženú k programu Digitálna Európa, agentúra ENISA poskytne správu Rade. V takýchto prípadoch Komisia správu poskytne vysokému predstaviteľovi.
Článok 21 2.
S cieľom vypracovať správu o preskúmaní incidentu uvedenú v odseku 1 tohto článku agentúra ENISA spolupracuje so všetkými príslušnými zainteresovanými stranami a získava od nich spätnú väzbu vrátane zástupcov členských štátov, Komisie a iných relevantných inštitúcií, orgánov, úradov a agentúr Únie, odvetvia vrátane poskytovateľov riadených bezpečnostných služieb a používateľov služieb v oblasti kybernetickej bezpečnosti. Vo vhodných prípadoch agentúra ENISA v spolupráci s jednotkami CSIRT a v relevantných prípadoch s príslušnými orgánmi určenými alebo zriadenými podľa článku 8 ods. 1 podľa smernice (EÚ) 2022/2555 spolupracuje aj so subjektmi postihnutými významnými kybernetickými bezpečnostnými incidentmi alebo rozsiahlymi kybernetickými bezpečnostnými incidentmi. Zástupcovia, s ktorými sa uskutočňujú konzultácie, oznámia každý potenciálny konflikt záujmov.
Článok 21 3.
Súčasťou správy o preskúmaní incidentu uvedenej v odseku 1 tohto článku je preskúmanie a analýza konkrétneho významného kybernetického bezpečnostného incidentu alebo rozsiahleho kybernetického bezpečnostného incidentu vrátane hlavných príčin, známych využiteľných zraniteľností a získaných poznatkov. Agentúra ENISA zabezpečí, aby bola správa v súlade s právom Únie alebo vnútroštátnym právom v oblasti ochrany citlivých alebo utajovaných skutočností. Ak o to príslušné členské štáty alebo iní používatelia uvedení v článku 14 ods. 3, ktorých sa incident týka, požiadajú, údaje a informácie uvedené v správe sa anonymizujú. Neobsahuje žiadne podrobnosti o aktívne zneužívaných zraniteľných miestach, ktoré zostávajú neopravené.
Článok 21 4.
Vo vhodných prípadoch sa v správe o preskúmaní incidentu uvádzajú odporúčania na zlepšenie prístupu Únie ku kybernetickej bezpečnosti a táto správa môže obsahovať najlepšie postupy a poznatky získané od príslušných zainteresovaných strán.
Článok 21 5.
Agentúra ENISA môže vydať verejne dostupnú verziu správy o preskúmaní incidentu. Uvedená verzia správy obsahuje len spoľahlivé verejné informácie alebo iné spoľahlivé informácie so súhlasom dotknutých členských štátov a, pokiaľ ide o informácie týkajúce sa používateľa, ako sa uvádza v článku 14 ods. 3 písm. b) alebo c), so súhlasom daného používateľa.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.