+Člen 16 Izvajanje podpore iz EU rezerve za kibernetsko varnost
---+Člen 16 1.
---+Člen 16 2.
---+Člen 16 3.
---+Člen 16 4.
---+Člen 16 5.
---+Člen 16 6.
---+Člen 16 7.
---+Člen 16 8.
---+Člen 16 9.
---+Člen 16 10.
---+Člen 16 11.
---+Člen 16 12.

Člen 16 Izvajanje podpore iz EU rezerve za kibernetsko varnost

1. Pregled

,
Člen 16 1.
V primeru zahtevkov uporabnikov iz člena 14(3), točki (a) in (b), zahtevke za podporo iz EU rezerve za kibernetsko varnost oceni javni naročnik. Odgovor se pošlje uporabnikom iz člena 14(3), točki (a) in (b), brez odlašanja, v vsakem primeru pa najpozneje v 48 urah po vložitvi zahtevka, da se zagotovi učinkovitost podpore. Javni naročnik obvesti Svet in Komisijo o rezultatih postopka.
Člen 16 2.

Kar zadeva informacije, ki se delijo med zahtevanjem storitev EU rezerve za kibernetsko varnost in njihovim zagotavljanjem, vse strani, ki sodelujejo pri uporabi te uredbe:

(a) 

omejijo uporabo in deljenje teh informacij na tisto, kar je potrebno, da se izpolnijo njihove obveznosti ali funkcije na podlagi te uredbe;

(b) 

vse informacije, ki so zaupne ali tajne na podlagi prava Unije in nacionalnega prava, uporabljajo in delijo samo v skladu z navedenim pravom ter

(c) 

zagotovijo uspešno, učinkovito in varno izmenjavo informacij, po potrebi z uporabo in upoštevanjem ustreznih protokolov za deljenje informacij, vključno s semaforskim protokolom.
Člen 16 3.

Pri ocenjevanju posameznih zahtevkov na podlagi člena 16(1) in člena 19(10) javni naročnik ali Komisija, kot je ustrezno, najprej oceni, ali so izpolnjena merila iz člena 15(1) in (2). V tem primeru se oceni trajanje in naravo podpore, ki je primerna, ob upoštevanju cilja iz člena 1(3), točka (b), in po potrebi naslednjih meril:

(a) 

obseg in resnost incidenta;

(b) 

vrsta prizadetega subjekta, pri čemer imajo prednost incidenti, ki prizadenejo bistvene subjekte iz člena 3(1) Direktive (EU) 2022/2555;

(c) 

morebitne posledice incidenta za prizadete države članice, institucije, organe, urade ali agencije Unije ali tretje države, pridružene programu Digitalna Evropa;

(d) 

morebitna čezmejna narava incidenta in tveganje prelivanja na druge države članice, institucije, organe, urade ali agencije Unije ali tretje države, pridružene programu Digitalna Evropa;

(e) 

ukrepi, ki jih je uporabnik sprejel za pomoč pri prizadevanjih za odziv in začetno obnovitev, iz člena 15(2).
Člen 16 4.
V primeru več hkratnih zahtevkov uporabnikov iz člena 14(3) se za njihovo prednostno razvrstitev po potrebi upoštevajo merila iz odstavka 3 tega člena, brez poseganja v načelo lojalnega sodelovanja med državami članicami ter institucijami, organi, uradi in agencijami Unije. Kadar sta dva ali je več zahtevkov ocenjenih kot enakih na podlagi teh meril, imajo prednost zahtevki uporabnikov iz držav članic. Kadar je bilo delovanje in upravljanje EU rezerve za kibernetsko varnost v celoti ali delno zaupano ENISA na podlagi člena 14(5), ENISA in Komisija tesno sodelujeta pri prednostni razvrstitvi zahtevkov v skladu s tem odstavkom.
Člen 16 5.
Storitve EU rezerve za kibernetsko varnost se zagotovijo v skladu s posebnimi sporazumi med zaupanja vrednim ponudnikom upravljanih varnostnih storitev in uporabnikom, ki mu je zagotovljena podpora v okviru EU rezerve za kibernetsko varnost. Te storitve se lahko zagotovijo v skladu s posebnimi sporazumi med zaupanja vrednim ponudnikom upravljanih varnostnih storitev, uporabnikom in prizadetim subjektom. Vsi sporazumi iz tega odstavka med drugim vključujejo pogoje glede odgovornosti.
Člen 16 6.
Sporazumi iz odstavka 5 temeljijo na predlogah, ki jih po posvetovanju z državami članicami in po potrebi z drugimi uporabniki EU rezerve za kibernetsko varnost pripravi ENISA.
Člen 16 7.
Komisija, ENISA in uporabniki EU rezerve za kibernetsko varnost ne prevzamejo pogodbene odgovornosti za škodo, ki jo tretjim osebam povzročijo storitve, zagotovljene v okviru izvajanja EU rezerve za kibernetsko varnost.
Člen 16 8.

Uporabniki lahko storitve EU rezerve za kibernetsko varnost, ki se zagotavljajo kot odgovor na zahtevek na podlagi člena 15(1), uporabljajo le za podporo odzivanju na pomembne kibernetske incidente, kibernetske incidente velikih razsežnosti ali kibernetske incidente, enakovredne incidentom velikih razsežnosti, ter začetek obnovitve po njih. Te storitve lahko uporabljajo v zvezi s:

(a) 

subjekti, ki delujejo v visoko kritičnih sektorjih, ali subjekti, ki delujejo v drugih kritičnih sektorjih, v primeru uporabnikov iz člena 14(3), točka (a), in enakovrednimi subjekti v primeru uporabnikov iz člena 14(3), točka (c), ter

(b) 

institucijami, organi, uradi in agencijami Unije v primeru uporabnikov iz člena 14(3), točka (b).
Člen 16 9.

Uporabniki, ki so prejeli podporo, v dveh mesecih od konca podpore predložijo zbirno poročilo o zagotovljeni storitvi, doseženih rezultatih in pridobljenih spoznanjih:

(a) 

Komisiji, ENISA, mreži skupin CSIRT in mreži EU-CyCLONe v primeru uporabnikov iz člena 14(3), točka (a);

(b) 

Komisiji, ENISA in IICB predložijo zbirno poročilo v primeru uporabnika iz člena 14(3), točka (b);

(c) 

Komisiji v primeru uporabnikov iz člena 14(3), točka (c).

Komisija posreduje vsa zbirna poročila, ki jih prejme od uporabnikov iz člena 14(3) na podlagi prvega pododstavka, točka (c), tega odstavka, Svetu in visokemu predstavniku.
Člen 16 10.
Kadar je bilo delovanje in upravljanje EU rezerve za kibernetsko varnost v celoti ali delno zaupano ENISA na podlagi člena 14(5) te uredbe, ENISA o tem redno poroča Komisiji in se z njo posvetuje. V zvezi s tem ENISA Komisiji nemudoma pošlje vse zahteve, ki jih prejme od uporabnikov iz člena 14(3), točka (c), te uredbe, in, kadar je to potrebno za namene prednostnega razvrščanja na podlagi tega člena, vse zahteve, ki jih je prejela od uporabnikov iz člena 14(3), točka (a) ali (b), te uredbe. Obveznosti iz tega odstavka ne posegajo v člen 14 Uredbe (EU) 2019/881.
Člen 16 11.
V primeru uporabnikov iz člena 14(3), točki (a) in (b), javni naročnik skupini za sodelovanje redno in vsaj dvakrat letno poroča o uporabi podpore in njenih rezultatih.
Člen 16 12.
V primeru uporabnikov iz člena 14(3), točka (c), Komisija poroča Svetu in obvešča visokega predstavnika redno in vsaj dvakrat letno o uporabi in rezultatih podpore.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.