+Artikel 21 Europeisk mekanism för utvärdering av cybersäkerhetsincidenter
---+Artikel 21 1.
---+Artikel 21 2.
---+Artikel 21 3.
---+Artikel 21 4.
---+Artikel 21 5.
|
Artikel 21 Europeisk mekanism för utvärdering av cybersäkerhetsincidenter
1. Översikt
| Rubrik |
Reglering |
|
Artikel 21 1.
|
På begäran av kommissionen eller EU-CyCLONe ska Enisa, med stöd av CSIRT-nätverket och med de berörda medlemsstaternas godkännande, granska och analysera cyberhot, kända sårbarheter som kan utnyttjas och begränsningsåtgärder med avseende på en viss betydande cybersäkerhetsincident eller storskalig cybersäkerhetsincident. När granskningen och analysen av en incident har slutförts, och i syfte att dra lärdomar för att undvika eller begränsa framtida incidenter, ska Enisa lämna en incidentgranskningsrapport till EU-CyCLONe, CSIRT-nätverket, de berörda medlemsstaterna och kommissionen så att de kan utföra sina uppgifter, i synnerhet de uppgifter som anges i artiklarna 15 och 16 i direktiv (EU) 2022/2555. När en incident påverkar ett tredjeland som är associerat till programmet för ett digitalt Europa ska Enisa tillhandahålla denna rapport till rådet. I sådana fall ska kommissionen tillhandahålla rapporten till den höga representanten.
|
|
Artikel 21 2.
|
Vid utarbetandet av den incidentgranskningsrapport som avses i punkt 1 i denna artikel ska Enisa samarbeta med och samla in återkoppling från alla berörda parter, inbegripet medlemsstaternas företrädare, kommissionen, andra berörda unionsinstitutioner, unionsorgan och unionsbyråer, industrin, inbegripet leverantörer av utlokaliserade säkerhetstjänster, och användare av cybersäkerhetstjänster. När så är lämpligt ska Enisa, tillsammans med CSIRT-enheterna och när så är relevant de behöriga myndigheter som utsetts eller inrättats enligt artikel 8.1 i direktiv (EU) 2022/2555, också samarbeta med entiteter som påverkas av betydande cybersäkerhetsincidenter eller storskaliga cybersäkerhetsincidenter. De företrädare med vilka samråd sker ska redovisa alla potentiella intressekonflikter.
|
|
Artikel 21 3.
|
Den incidentgranskningsrapport som avses i punkt 1 i denna artikel ska omfatta en granskning och en analys av den specifika betydande cybersäkerhetsincidenten eller storskaliga cybersäkerhetsincidenten, inbegripet de huvudsakliga orsakerna, de kända sårbarheter som kan utnyttjas och lärdomar som dragits. Enisa ska säkerställa att rapporten är förenlig med unionsrätten eller nationell rätt om skydd av känsliga eller säkerhetsskyddsklassificerade uppgifter. Om den eller de berörda medlemsstaterna eller andra användare som avses i artikel 14.3 som påverkas av incidenten begär det ska de data och den information som rapporten innehåller anonymiseras. Rapporten får inte innehålla några uppgifter om aktivt utnyttjade sårbarheter som inte har avhjälpts.
|
|
Artikel 21 4.
|
När så är lämpligt ska incidentgranskningsrapporten innehålla rekommendationer som syftar till att förbättra unionens arbete på cyberområdet, och den får innehålla bästa praxis och lärdomar från berörda parter.
|
|
Artikel 21 5.
|
Enisa får utfärda en offentligt tillgänglig version av incidentgranskningsrapporten. Den versionen av rapporten ska endast innehålla tillförlitlig offentlig information eller annan tillförlitlig information med den eller de berörda medlemsstaternas samtycke och, när det gäller information om en användare enligt artikel 14.3 b eller c, med den användarens samtycke.
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
- Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|