+Člen 21 Evropski mehanizem za pregledovanje kibernetskih incidentov
---+Člen 21 1.
---+Člen 21 2.
---+Člen 21 3.
---+Člen 21 4.
---+Člen 21 5.

Člen 21 Evropski mehanizem za pregledovanje kibernetskih incidentov

1. Pregled

Naslov	Regulativa
Člen 21 1.	ENISA na zahtevo Komisije ali mreže EU-CyCLONe ter s podporo mreže skupin CSIRT in odobritvijo zadevnih držav članic pregleda in oceni kibernetske grožnje, znane ranljivosti, ki jih je mogoče izrabiti, in blažitvene ukrepe v zvezi s posameznim pomembnim kibernetskim incidentom ali kibernetskim incidentom velikih razsežnosti. ENISA po zaključku pregleda in ocene incidenta in z namenom predstavitve pridobljenih spoznanj za preprečevanje ali ublažitev prihodnjih incidentov mreži EU-CyCLONe, mreži skupin CSIRT, zadevnim državam članicam in Komisiji predloži poročilo o pregledu incidenta, da bi jih podprla pri izvajanju njihovih nalog, zlasti nalog iz členov 15 in 16 Direktive (EU) 2022/2555. Kadar incident vpliva na tretjo državo, pridruženo programu Digitalna Evropa, ENISA poročilo zagotovi Svetu. V takih primerih Komisija poročilo po potrebi zagotovi visokemu predstavniku.
Člen 21 2.	ENISA pri pripravi poročila o pregledu incidenta iz odstavka 1 tega člena sodeluje z vsemi ustreznimi deležniki in od njih zbira povratne informacije, vključno s predstavniki držav članic, Komisijo, drugimi ustreznimi institucijami, organi, uradi in agencijami Unije, industrijo, med drugim ponudniki upravljanih varnostnih storitev in uporabniki kibernetskih storitev. ENISA po potrebi v sodelovanju s skupinami CSIRT in, kadar je to ustrezno, pristojnimi organi, imenovanimi ali ustanovljenimi na podlagi člena 8(1) Direktive (EU) 2022/2555, sodeluje tudi s subjekti, ki so jih prizadeli pomembni kibernetski incidenti ali kibernetski incidenti velikih razsežnosti. Predstavniki, s katerimi se opravi posvetovanje, razkrijejo vsako morebitno nasprotje interesov.
Člen 21 3.	Poročilo o pregledu incidenta iz odstavka 1 tega člena zajema pregled in analizo posameznega pomembnega kibernetskega incidenta ali kibernetskega incidenta velikih razsežnosti, vključno z glavnimi vzroki, znanimi ranljivostmi, ki jih je mogoče izrabiti, in pridobljenimi spoznanji. ENISA zagotovi, da je poročilo v skladu s pravom Unije ali nacionalnim pravom v zvezi z varstvom občutljivih ali tajnih podatkov. Na zahtevo zadevnih držav članic ali drugih uporabnikov iz člena 14(3), ki jih je incident prizadel, so podatki in informacije v poročilu anonimizirani. Ne zajema pa podrobnosti o aktivno izrabljenih ranljivostih, ki so še neodpravljene.
Člen 21 4.	Poročilo o pregledu incidenta po potrebi vsebuje priporočila za izboljšanje kibernetske drže Unije in vključuje primere najboljših praks ter pridobljena spoznanja zadevnih deležnikov.
Člen 21 5.	ENISA lahko izda javno dostopno različico poročila o pregledu incidenta. Ta različica poročila vsebuje le zanesljive javne informacije, ali druge zanesljive informacije s soglasjem zadevnih držav članic, in kar zadeva informacije, ki se nanašajo na uporabnika iz člena 14(3), točka (b) ali (c), s privolitvijo tega uporabnika.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve
Vir	Zahteva

3. Povezani standardi

Standardi
Vir	Zahteva

Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.