Artikel 21 1.

På begäran av kommissionen eller EU-CyCLONe ska Enisa, med stöd av CSIRT-nätverket och med de berörda medlemsstaternas godkännande, granska och analysera cyberhot, kända sårbarheter som kan utnyttjas och begränsningsåtgärder med avseende på en viss betydande cybersäkerhetsincident eller storskalig cybersäkerhetsincident. När granskningen och analysen av en incident har slutförts, och i syfte att dra lärdomar för att undvika eller begränsa framtida incidenter, ska Enisa lämna en incidentgranskningsrapport till EU-CyCLONe, CSIRT-nätverket, de berörda medlemsstaterna och kommissionen så att de kan utföra sina uppgifter, i synnerhet de uppgifter som anges i artiklarna 15 och 16 i direktiv (EU) 2022/2555. När en incident påverkar ett tredjeland som är associerat till programmet för ett digitalt Europa ska Enisa tillhandahålla denna rapport till rådet. I sådana fall ska kommissionen tillhandahålla rapporten till den höga representanten.