|
+Člen 15 3. |
Člen 15 3.Mreža skupin CSIRT ima naslednje naloge:
(a)
izmenjava informacij o zmogljivostih skupin CSIRT;
(b)
omogočanje souporabe, prenosa in izmenjave tehnologije ter ustreznih ukrepov, politik, orodij, postopkov, primerov dobre prakse in okvirov med skupinami CSIRT;
(c)
izmenjava ustreznih informacij o incidentih, skorajšnjih incidentih, kibernetskih grožnjah, tveganjih in ranljivostih;
(d)
izmenjava informacij v zvezi s publikacijami in priporočili o kibernetski varnosti;
(e)
zagotavljanje interoperabilnosti v zvezi s specifikacijami in protokoli za izmenjavo informacij;
(f)
na prošnjo člana mreže skupin CSIRT, na katero bi lahko vplival določen incident, izmenjava in obravnavanje informacij v zvezi s tem incidentom ter z njim povezanimi kibernetskimi grožnjami, tveganji in ranljivostmi;
(g)
na prošnjo člana mreže skupin CSIRT, obravnavanje in po možnosti izvajanje usklajenega odziva na incident, ki je bil identificiran na ozemlju v pristojnosti zadevne države članice;
(h)
zagotavljanje pomoči državam članicam pri obravnavanju čezmejnih incidentov v skladu s to direktivo;
(i)
sodelovanje, izmenjava primerov najboljših praks in zagotavljanje pomoči skupinam CSIRT, imenovanim za koordinatorje na podlagi člena 12(1) v zvezi z upravljanjem razkrivanja ranljivosti, ki bi lahko pomembno vplivale na subjekte v več kot eni državi članici;
(j)
obravnavanje in določitev nadaljnjih oblik operativnega sodelovanja, tudi glede:
(i)
kategorij kibernetskih groženj in incidentov;
(ii)
zgodnjega opozarjanja;
(iii)
medsebojne pomoči;
(iv)
načel in ureditev usklajevanja pri odzivanju na čezmejna tveganja in incidente;
(v)
prispevanja k nacionalnemu načrtu odzivanja iz člena 9(4) na kibernetske incidente velikih razsežnosti in krize na zahtevo držav članic;
(k)
obveščanje skupine za sodelovanje o svojih dejavnostih in nadaljnjih oblikah operativnega sodelovanja, obravnavanih v skladu s točko (j), ter po potrebi prošnja za usmeritve v zvezi s tem;
(l)
pregled vaj na področju kibernetske varnosti, vključno s tistimi, ki jih organizira ENISA;
(m)
na prošnjo posamezne skupine CSIRT obravnavanje zmogljivosti in pripravljenosti te skupine CSIRT;
(n)
sodelovanje in izmenjava informacij s centri za varnostne operacije na regionalni ravni in ravni Unije za izboljšanje skupnega situacijskega zavedanja na področju incidentov in kibernetskih groženj po vsej Uniji;
(o)
po potrebi obravnavanje poročil o medsebojnih strokovnih pregledih iz člena 19(9);
(p)
določitev smernic za olajšanje konvergence operativnih praks glede uporabe določb tega člena v zvezi z operativnim sodelovanjem. 1. Pregled
1.1 Sklici1.2 Ugotovljene zahteve1.3 Povezani standardi2. Ugotovljene zahteve
3. Povezani standardi
|