+Artikel 16 Genomförande av stöd från EU-cybersäkerhetsreserven
---+Artikel 16 1.
---+Artikel 16 2.
---+Artikel 16 3.
---+Artikel 16 4.
---+Artikel 16 5.
---+Artikel 16 6.
---+Artikel 16 7.
---+Artikel 16 8.
---+Artikel 16 9.
---+Artikel 16 10.
---+Artikel 16 11.
---+Artikel 16 12.

Artikel 16 Genomförande av stöd från EU-cybersäkerhetsreserven

1. Översikt

,
Artikel 16 1.
När det gäller begäranden från de användare som avses i artikel 14.3 a och b ska begäranden om stöd från EU-cybersäkerhetsreserven bedömas av den upphandlande myndigheten. Ett svar ska sändas till de användare som avses i artikel 14.3 a och b utan dröjsmål och under alla omständigheter senast 48 timmar efter det att begäran lämnades för att säkerställa stödets effektivitet. Den upphandlande myndigheten ska informera rådet och kommissionen om resultatet av processen.
Artikel 16 2.

När det gäller information som utbyts i samband med begäran om och tillhandahållande av EU-cybersäkerhetsreservens tjänster ska alla parter som deltar i tillämpningen av denna förordning

a) 

begränsa användningen och utbytet av denna information till vad som är nödvändigt för att de ska kunna fullgöra sina skyldigheter eller uppgifter enligt denna förordning,

b) 

använda och utbyta information som är konfidentiell eller säkerhetsskyddsklassificerad unionsrätten och nationell rätt endast i enlighet med den rätten, och

c) 

säkerställa ett ändamålsenligt, effektivt och säkert informationsutbyte, när så är lämpligt genom att använda och iaktta relevanta protokoll för informationsutbyte, inbegripet Traffic Light Protocol.
Artikel 16 3.

Vid bedömningen av enskilda begäranden enligt artiklarna 16.1 och 19.10 ska den upphandlande myndigheten eller kommissionen, beroende på vad som är tillämpligt, först bedöma om kriterierna i artikel 15.1 och 15.2 är uppfyllda. Om så är fallet ska de bedöma vilken varaktighet och form som lämpar sig för stödet, med beaktande av målet i artikel 1.3 b och följande kriterier, när så är lämpligt:

a) 

Incidentens omfattning och allvarlighetsgrad.

b) 

Typ av berörd entitet, där högre prioritet ges åt incidenter som påverkar väsentliga entiteter som avses i artikel 3.1 i direktiv (EU) 2022/2555.

c) 

De potentiella konsekvenserna av incidenten för berörda medlemsstater, unionsinstitutioner, unionsorgan eller unionsbyråer, eller tredjeländer som är associerade till programmet för ett digitalt Europa.

d) 

Incidentens potentiella gränsöverskridande karaktär och risken för spridning till andra medlemsstater, unionsinstitutioner, unionsorgan eller unionsbyråer, eller tredjeländer som är associerade till programmet för ett digitalt Europa.

e) 

De åtgärder som vidtagits av användaren för att bistå incidenthanteringen och de initiala återhämtningsinsatserna, enligt artikel 15.2.
Artikel 16 4.
När det gäller att prioritera begäranden ska, i de fall där begäranden inkommer samtidigt från användare som avses i artikel 14.3, de kriterier som anges i punkt 3 i den här artikeln beaktas, när så är lämpligt, utan att det påverkar principen om lojalt samarbete mellan medlemsstaterna och unionens institutioner, organ och byråer. Om två eller fler begäranden bedöms vara likvärdiga enligt de kriterierna, ska begäranden från medlemsstaternas användare ges högre prioritet. Om driften och förvaltningen av EU-cybersäkerhetsreserven helt eller delvis har anförtrotts åt Enisa enligt artikel 14.5 ska Enisa och kommissionen i nära samarbete prioritera begäranden i enlighet med denna punkt.
Artikel 16 5.
EU-cybersäkerhetsreservens tjänster ska tillhandahållas i enlighet med särskilda avtal mellan den betrodda leverantören av utlokaliserade säkerhetstjänster och den användare som tillhandahålls stödet inom ramen för EU-cybersäkerhetsreserven. Dessa tjänster får tillhandahållas i enlighet med särskilda avtal mellan den betrodda leverantören av utlokaliserade säkerhetstjänster, användaren och den berörda entiteten. Alla avtal som avses i denna punkt ska omfatta bland annat villkoren för skadeståndsansvar.
Artikel 16 6.
De avtal som avses i punkt 5 ska baseras på mallar som utarbetats av Enisa, efter samråd med medlemsstaterna och, när så är lämpligt, andra användare av EU-cybersäkerhetsreserven.
Artikel 16 7.
Kommissionen, Enisa och andra användare av EU-cybersäkerhetsreserven ska inte ha något avtalsrättsligt ansvar för skador som åsamkas tredje part av de tjänster som tillhandahålls inom ramen för genomförandet av EU-cybersäkerhetsreserven.
Artikel 16 8.

Användare får nyttja de tjänster från EU-cybersäkerhetsreserven som tillhandahålls som svar på en begäran enligt artikel 15.1 endast för att stödja insatser vid och initiera återhämtning från betydande cybersäkerhetsincidenter, storskaliga cybersäkerhetsincidenter eller incidenter som är likvärdiga med en storskalig cybersäkerhetsincident. De får nyttja dessa tjänster endast med avseende på

a) 

entiteter som är verksamma inom högkritiska sektorer eller entiteter som är verksamma i andra kritiska sektorer, när det gäller de användare som avses i artikel 14.3 a, samt likvärdiga entiteter när det gäller de användare som avses i artikel 14.3 c, och

b) 

unionens institutioner, organ och byråer, när det gäller den användare som avses i artikel 14.3 b.
Artikel 16 9.

Inom två månader från det att stöd avslutats ska användare som har mottagit stöd lämna en sammanfattande rapport om den tjänst som tillhandahållits, de resultat som uppnåtts och lärdomar som dragits till

a) 

kommissionen, Enisa, CSIRT-nätverket och EU-CyCLONe, när det gäller de användare som avses i artikel 14.3 a,

b) 

kommissionen, Enisa och interinstitutionella cybersäkerhetsstyrelsen, när det gäller den användare som avses i artikel 14.3 b,

c) 

kommissionen, när det gäller de användare som avses i artikel 14.3 c.

Kommissionen ska översända eventuella sammanfattande rapporter som den enligt första stycket c i denna punkt har tagit emot från användare som avses i artikel 14.3 till rådet och den höga representanten.
Artikel 16 10.
Om driften och förvaltningen av EU-cybersäkerhetsreserven helt eller delvis har anförtrotts åt Enisa enligt artikel 14.5 i denna förordning ska Enisa regelbundet rapportera till och samråda med kommissionen i detta avseende. I detta sammanhang ska Enisa till kommissionen omedelbart sända alla begäranden som tas emot från de användare som avses i artikel 14.3 c i denna förordning och, om så krävs för prioriteringen enligt den här artikeln, alla begäranden som tas emot från de användare som avses i artikel 14.3 a eller b i denna förordning. Skyldigheterna i denna punkt ska inte påverka tillämpningen av artikel 14 i förordning (EU) 2019/881.
Artikel 16 11.
När det gäller de användare som avses i artikel 14.3 a och b ska den upphandlande myndigheten till samarbetsgruppen för nät- och informationssäkerhet regelbundet och minst två gånger om året rapportera om användningen och resultaten av stödet.
Artikel 16 12.
När det gäller de användare som avses i artikel 14.3 c ska kommissionen regelbundet och minst två gånger om året rapportera till rådet och informera den höga representanten om användningen och resultaten av stödet.

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.