Člen 14 Vzpostavitev EU rezerve za kibernetsko varnost

Vzpostavi se EU rezerva za kibernetsko varnost, da se uporabnikom iz odstavka 3 na zahtevo pomaga pri odzivanju ali zagotavljanju podpore pri odzivanju na pomembne kibernetske incidente, kibernetske incidente velikih razsežnosti ali kibernetske incidente, enakovredne incidentom velikih razsežnosti, ter pri začetku obnovitve po takih incidentih.

EU rezervo za kibernetsko varnost sestavljajo storitve za odzivanje, ki jih zagotovijo zaupanja vredni ponudniki upravljanih varnostnih storitev, izbrani v skladu z merili iz člena 17(2). EU rezerva za kibernetsko varnost lahko vključuje storitve, k zagotavljanju katerih se ponudniki zavežejo vnaprej. Storitve zaupanja vrednega ponudnika upravljanih varnostnih storitev, k zagotavljanju katerih se ponudniki zavežejo vnaprej, se lahko pretvorijo v storitve za pripravljenost, povezane s preprečevanjem incidentov in odzivanjem nanje, kadar se te storitve, h katerim se ponudniki zavežejo vnaprej, ne uporabljajo za odzivanje na incidente v času, h kateremu se ponudniki zavežejo vnaprej. EU rezerva za kibernetsko varnost se lahko na zahtevo uporablja v vseh državah članicah, v institucijah, organih, uradih in agencijah Unije ter v tretjih državah, pridruženih programu Digitalna Evropa, iz člena 19(1).

Uporabniki storitev iz EU rezerve za kibernetsko varnost vključujejo:

Za izvajanje EU rezerve za kibernetsko varnost je v celoti odgovorna Komisija. Komisija določi prednostne naloge in razvoj EU rezerve za kibernetsko varnost v sodelovanju s skupino za sodelovanje in v skladu z zahtevami uporabnikov iz odstavka 3, nadzoruje njeno izvajanje ter zagotovi dopolnjevanje, doslednost, sinergije in povezave z drugimi podpornimi ukrepi na podlagi te uredbe, pa tudi drugimi ukrepi in programi Unije. Te prednostne naloge se pregledajo in po potrebi revidirajo vsaki dve leti. Komisija Evropski parlament in Svet obvesti o teh prednostnih nalogah in vseh njihovih spremembah.

Brez poseganja v celotno odgovornost Komisije za izvajanje EU rezerve za kibernetsko varnost iz odstavka 4 tega člena in na podlagi sporazuma o prispevku, kakor je opredeljen v členu 2, točka 19, Uredbe (EU, Euratom) 2024/2509, Komisija delovanje in upravljanje EU rezerve za kibernetsko varnost v celoti ali delno zaupa ENISA. Vidiki, ki niso zaupani ENISA, ostanejo pod neposrednim upravljanjem Komisije.

ENISA vsaj vsaki dve leti pripravi pregled storitev, ki jih potrebujejo uporabniki iz odstavka 3, točki (a) in (b), tega člena. Pregled zajema tudi razpoložljivost takih storitev, tudi s strani pravnih subjektov, ki imajo sedež v državi članici ali se to zanje šteje, ter jih nadzirajo države članice ali državljani držav članic. ENISA pri pripravi pregleda te razpoložljivosti oceni veščine in zmogljivosti delovne sile Unije na področju kibernetske varnosti, ki so pomembne za cilje EU rezerve za kibernetsko varnost. ENISA se pri pripravi pregleda posvetuje s skupino za sodelovanje, mrežo EU-CyCLONe, Komisijo in po potrebi z Medinstitucionalnim odborom za kibernetsko varnost, ustanovljenim na podlagi člena 10 Uredbe (EU, Euratom) 2023/2841 (IICB). ENISA se pri pripravi pregleda razpoložljivosti storitev posvetuje tudi z ustreznimi deležniki iz industrije kibernetske varnosti, vključno s ponudniki upravljanih varnostnih storitev. ENISA pripravi podoben pregled, potem ko obvesti Svet ter potem ko se posvetuje z mrežo EU-CyCLONe, Komisijo in po potrebi z visokim predstavnikom, da se opredelijo potrebe uporabnikov iz odstavka 3, točka (c), tega člena.

Na Komisijo se prenese pooblastilo za sprejemanje delegiranih aktov v skladu s členom 23 za dopolnitev te uredbe z določitvijo vrst in števila storitev za odzivanje, potrebnih za EU rezervo za kibernetsko varnost. Komisija pri pripravi teh delegiranih aktov upošteva pripravo pregleda iz odstavka 6 tega člena ter si lahko izmenjuje nasvete in sodeluje s skupino za sodelovanje ter ENISA.