Art. 13 Directiva (UE) 2022/2555 - Securitate Cibernetică (NIS2) — Cooperarea la nivel național

(1)   Atunci când sunt separate, autoritățile competente, punctul unic de contact și echipele CSIRT ale aceluiași stat membru cooperează între ele pentru îndeplinirea obligațiilor ce le revin în temeiul prezentei directive.

(2)   Statele membre se asigură că echipele lor CSIRT sau, atunci când este cazul, autoritățile lor competente primesc notificări privind incidentele semnificative în temeiul articolului 23, și incidentele, amenințările cibernetice și incidentele evitate la limită în temeiul articolului 30.

(3)   Statele membre se asigură că echipele sale CSIRT sau, atunci când este cazul, autoritățile sale competente informează punctele lor unice de contact cu privire la notificările privind incidentele, amenințările cibernetice și incidentele evitate la limită comunicate în temeiul prezentei directive.

(4)   Pentru a garanta că sarcinile și obligațiile autorităților competente, ale punctelor unice de contact și ale echipelor CSIRT sunt îndeplinite în mod eficient, statele membre asigură, în măsura posibilului, o cooperare adecvată între aceste organisme și autoritățile de aplicare a legii, autoritățile pentru protecția datelor, autoritățile naționale în temeiul Regulamentelor (CE) nr. 300/2008 și (UE) 2018/1139, organismele de supraveghere în temeiul Regulamentului (UE) nr. 910/2014, autoritățile competente în temeiul Regulamentului (UE) 2022/2554, autoritățile naționale de reglementare în temeiul Directivei (UE) 2018/1972, autoritățile competente în temeiul Directivei (UE) 2022/2557, precum și autoritățile competente în temeiul altor acte juridice sectoriale ale Uniunii, din statul membru respectiv.

(5)   Statele membre se asigură că autoritățile lor competente în temeiul prezentei directive și autoritățile lor competente în temeiul Directivei (UE) 2022/2557 cooperează și fac schimb periodic de informații pentru identificarea entităților critice, cu privire la riscurile, amenințările cibernetice și incidentele, precum și la riscurile, amenințările și incidentele de altă natură decât cibernetică care afectează entitățile esențiale identificate ca fiind critice în temeiul Directivei (UE) 2022/2557, precum și cu privire la măsurile luate ca răspuns la astfel de riscuri, amenințări și incidente. Statele membre se asigură, de asemenea, că autoritățile lor competente în temeiul prezentei directive și autoritățile lor competente în temeiul Regulamentului (UE) nr. 910/2014, al Regulamentului (UE) 2022/2554 și al Directivei (UE) 2018/1972 fac schimb de informații relevante în mod periodic, inclusiv în ceea ce privește incidentele și amenințările cibernetice relevante.

(6)   Statele membre simplifică raportarea prin mijloace tehnice pentru notificările menționate la articolele 23 și 30.

COOPERARE LA NIVELUL UNIUNII ȘI LA NIVEL INTERNAȚIONAL