Artikel 14 Inrättande av en EU-cybersäkerhetsreserv

En EU-cybersäkerhetsreserv inrättas för att på begäran bistå de användare som avses i punkt 3 när det gäller att hantera eller stödja hanteringen av betydande cybersäkerhetsincidenter, storskaliga cybersäkerhetsincidenter eller incidenter som är likvärdiga med en storskalig cybersäkerhetsincident, och initiera återhämtningen från sådana incidenter.

EU-cybersäkerhetsreserven ska bestå av insatstjänster från betrodda leverantörer av utlokaliserade säkerhetstjänster som valts ut i enlighet med kriterierna i artikel 17.2. EU-cybersäkerhetsreserven får omfatta tjänster som ställts till förfogande på förhand. Om de tjänster som ställs till förfogande på förhand av en betrodd leverantör av utlokaliserade säkerhetstjänster inte används för incidenthantering under den tid som de ställs till förfogande på förhand, ska de kunna omvandlas till beredskapstjänster som rör förebyggande och hantering av incidenter. EU-cybersäkerhetsreserven ska på begäran kunna sättas in i alla medlemsstater, i unionens institutioner, organ och byråer samt i tredjeländer som är associerade till programmet för ett digitalt Europa och som avses i artikel 19.1.

Användarna av de tjänster som tillhandahålls av EU-cybersäkerhetsreservens ska utgöras av följande:

Kommissionen ska ha det övergripande ansvaret för genomförandet av EU-cybersäkerhetsreserven. Kommissionen ska fastställa EU-cybersäkerhetsreservens prioriteringar och utveckling, i samordning med samarbetsgruppen för nät- och informationssäkerhet och i linje med behoven hos de användare som avses i punkt 3, övervaka genomförandet och säkerställa komplementaritet, konsekvens, synergi och förbindelser med andra stödåtgärder enligt denna förordning samt andra unionsåtgärder och unionsprogram. Dessa prioriteringar ska ses över och, när så är lämpligt, ändras vartannat år. Kommissionen ska informera Europaparlamentet och rådet om de prioriteringarna och om eventuella ändringar av dessa.

Utan att det påverkar kommissionens övergripande ansvar för genomförandet av EU-cybersäkerhetsreserven enligt punkt 4 i denna artikel och med förbehåll för en överenskommelse om medverkan enligt definitionen i artikel 2.19 i förordning (EU, Euratom) 2024/2509, ska kommissionen helt eller delvis anförtro driften och förvaltningen av EU-cybersäkerhetsreserven åt Enisa. Aspekter som inte anförtrotts Enisa ska fortsatt förvaltas direkt av kommissionen.

Enisa ska minst vartannat år kartlägga vilka tjänster de användare som avses i punkt 3 a och b i denna artikel behöver. Kartläggningen ska också omfatta tillgängligheten för sådana tjänster, inbegripet från rättsliga enheter som är etablerade eller bedöms vara etablerade i medlemsstater och som kontrolleras av medlemsstater eller medborgare i medlemsstater. Vid kartläggningen av denna tillgänglighet ska Enisa bedöma den kompetens och kapacitet hos unionens cybersäkerhetsarbetskraft som är relevant för EU-cybersäkerhetsreservens mål. Vid kartläggningen ska Enisa samråda med samarbetsgruppen för nät- och informationssäkerhet, EU-CyCLONe, kommissionen och, i tillämpliga fall, interinstitutionella cybersäkerhetsstyrelsen, inrättad enligt artikel 10 i förordning (EU, Euratom) 2023/2841. Vid kartläggningen av tjänsternas tillgänglighet ska Enisa också samråda med berörda parter inom cybersäkerhetsbranschen, inbegripet leverantörer av utlokaliserade säkerhetstjänster. Enisa ska göra en liknande kartläggning, efter att ha informerat rådet och efter samråd med EU-CyCLONe, kommissionen och, när så är lämpligt, med den höga representanten, för att identifiera behoven hos de användare som avses i punkt 3 c i denna artikel.

Kommissionen ges befogenhet att anta delegerade akter i enlighet med artikel 23 för att komplettera denna förordning genom att specificera vilken typ av och hur många insatstjänster som behövs för EU-cybersäkerhetsreserven. När kommissionen utarbetar dessa delegerade akter ska den beakta den kartläggning som avses i punkt 6 i den här artikeln, och får utbyta råd och samarbeta med samarbetsgruppen för nät- och informationssäkerhet och Enisa.