+Článok 15 Sieť jednotiek CSIRT
---+Článok 15 1.
---+Článok 15 2.
---+Článok 15 3.
---+Článok 15 4.
---+Článok 15 5.
---+Článok 15 6.

Článok 15 Sieť jednotiek CSIRT

-

1. Prehľad

,
Článok 15 1.
S cieľom prispieť k zvyšovaniu dôvery a podporiť rýchlu a účinnú operačnú spoluprácu medzi členskými štátmi sa zriaďuje sieť národných jednotiek CSIRT.
Článok 15 2.
Sieť jednotiek CSIRT sa skladá zo zástupcov jednotiek CSIRT určených alebo zriadených podľa článku 10 a tímu reakcie na núdzové počítačové situácie v inštitúciách, orgánoch a agentúrach Únie (CERT-EU). Komisia sa zúčastňuje na práci siete jednotiek CSIRT ako pozorovateľ. Agentúra ENISA zabezpečuje sekretariát a aktívne pomáha so spoluprácou medzi jednotkami CSIRT.
Článok 15 3.

Sieť jednotiek CSIRT plní tieto úlohy:

a) 

výmena informácií o spôsobilostiach jednotiek CSIRT;

b) 

sprostredkovanie spoločného používania, transferu a výmeny technológií a príslušných opatrení, politík, nástrojov, procesov, najlepších postupov a rámcov medzi jednotkami CSIRT;

c) 

výmena relevantných informácií o incidentoch, udalostiach odvrátených v poslednej chvíli, kybernetických hrozbách, rizikách a zraniteľnostiach;

d) 

výmena informácií v súvislosti s publikáciami a odporúčaniami o kybernetickej bezpečnosti;

e) 

zabezpečovanie interoperability, pokiaľ ide o špecifikácie a protokoly výmeny informácií;

f) 

na žiadosť člena siete jednotiek CSIRT potenciálne zasiahnutej incidentom výmena a prediskutovanie informácií o danom incidente a súvisiacich kybernetických hrozbách, rizikách a zraniteľnostiach;

g) 

na žiadosť člena siete jednotiek CSIRT prediskutovanie a v rámci možností vykonanie koordinovanej reakcie na incident, ktorý bol identifikovaný v oblasti patriacej do právomoci daného členského štátu;

h) 

poskytovanie pomoci členským štátom pri riešení cezhraničných incidentov podľa tejto smernice;

i) 

spolupráca, výmena najlepších postupov a poskytovanie pomoci jednotkám CSIRT určeným za koordinátorov podľa článku 12 ods. 1, pokiaľ ide o riadenie koordinovaného zverejňovania informácií o zraniteľnostiach, ktoré by mohli mať významný dosah na subjekty vo viac ako jednom členskom štáte;

j) 

prediskutovanie a určovanie ďalších foriem operačnej spolupráce, a to aj v súvislosti:

i) 

s kategóriami kybernetických hrozieb a incidentov;

ii) 

so včasnými varovaniami;

iii) 

so vzájomnou pomocou;

iv) 

so zásadami a dojednaniami koordinácie pri reakcii na cezhraničné riziká a incidenty;

v) 

na žiadosť členského štátu s príspevkom k národnému plánu reakcie na rozsiahle kybernetické incidenty a krízy uvedeného v článku 9 ods. 4;

k) 

informovanie skupiny pre spoluprácu o svojej činnosti a o ďalších formách operačnej spolupráce prediskutovaných podľa písmena j) a v prípade potreby požadovanie usmernení v tomto ohľade;

l) 

bilancia kybernetických bezpečnostných cvičení vrátane cvičení organizovaných agentúrou ENISA;

m) 

na žiadosť niektorej jednotky CSIRT prediskutovanie spôsobilostí a pripravenosti tejto jednotky CSIRT;

n) 

spolupráca a výmena informácií s regionálnymi a únijnými centrami bezpečnostných operácií (SOC) s cieľom zlepšiť spoločné situačné povedomie o incidentoch a kybernetických hrozbách v celej Únii;

o) 

v príslušných prípadoch prediskutovanie správ o partnerskom preskúmaní uvedených v článku 19 ods. 9;

p) 

poskytovanie usmernení s cieľom uľahčiť zbližovanie operačných postupov so zreteľom na uplatňovanie ustanovení tohto článku, pokiaľ ide o operačnú spoluprácu.
Článok 15 4.
Na účely preskúmania uvedeného v článku 40 sieť jednotiek CSIRT do 17. januára 2025 a potom každé dva roky posúdi pokrok dosiahnutý s ohľadom na operačnú spoluprácu a prijme správu. V správe sa predovšetkým vyvodia závery a odporúčania na základe výsledkov partnerských preskúmaní uvedených v článku 19 a vykonaných v súvislosti s národnými jednotkami CSIRT. Táto správa sa predloží skupine pre spoluprácu.
Článok 15 5.
Sieť jednotiek CSIRT prijme svoj rokovací poriadok.
Článok 15 6.
Sieť jednotiek CSIRT a sieť EU-CyCLONe sa dohodnú na procesných opatreniach a v súlade s nimi spolupracujú.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy