Art. 15 Directiva (UE) 2022/2555 - Securitate Cibernetică (NIS2) — Rețeaua CSIRT

(1)   Pentru a contribui la dezvoltarea încrederii și pentru a promova cooperarea operațională rapidă și eficace între statele membre, se stabilește o rețea a echipelor naționale CSIRT.

(2)   Rețeaua echipelor CSIRT este formată din reprezentanți ai echipelor CSIRT desemnate sau instituite în temeiul articolului 10 și din Centrul de răspuns la incidente de securitate cibernetică pentru instituțiile, organele și agențiile Uniunii (CERT-UE). Comisia participă la rețeaua CSIRT în calitate de observator. ENISA asigură secretariatul și acordă asistență în mod activ pentru cooperarea între echipele CSIRT.

(3)   Rețelei CSIRT îi revin următoarele sarcini:

(a)

schimbul de informații privind capacitățile echipelor CSIRT;

(b)

facilitarea partajării, transferului și schimbului de tehnologie și măsuri, politici, instrumente, procese, bune practici și cadre relevante între echipele CSIRT;

(c)

schimbul de informații relevante privind incidentele, incidentele evitate la limită, amenințările cibernetice, riscurile și vulnerabilitățile;

(d)

schimbul de informații în ceea ce privește publicațiile și recomandările în materie de securitate cibernetică;

(e)

asigurarea interoperabilității în ceea ce privește specificațiile și protocoalele referitoare la schimbul de informații;

(f)

la cererea unui membru al rețelei CSIRT care ar putea fi afectat de un incident, schimbul de informații și discutarea informațiilor cu privire la incidentul respectiv și la amenințările cibernetice, riscurile și vulnerabilitățile conexe;

(g)

la cererea unui membru al rețelei CSIRT, discutarea și, după caz, punerea în aplicare a unui răspuns coordonat la un incident care a fost identificat în jurisdicția statului membru respectiv;

(h)

furnizarea de asistență statelor membre în abordarea incidentelor transfrontaliere în temeiul prezentei directive;

(i)

cooperarea, schimbul de bune practici și furnizarea de asistență echipelor CSIRT desemnate drept coordonatori în temeiul articolului 12 alineatul (1) în ceea ce privește gestionarea divulgării coordonate a vulnerabilităților care ar putea avea un impact semnificativ asupra entităților din mai multe state membre;

(j)

discutarea și identificarea de noi forme de cooperare operațională, inclusiv în legătură cu:

(i)

categoriile de amenințări cibernetice și incidente;

(ii)

alertele timpurii;

(iii)

asistența reciprocă;

(iv)

principiile și modalitățile de coordonare, ca răspuns la riscuri și incidente transfrontaliere;

(v)

contribuția la planul național de răspuns la incidente de securitate cibernetică de mare amploare și crize menționat la articolul 9 alineatul (4), la solicitarea unui stat membru;

(k)

informarea Grupului de cooperare cu privire la activitățile sale și cu privire la noi forme de cooperare operațională discutate în temeiul literei (j) și, după caz, solicitarea de orientări în acest sens;

(l)

bilanțul exercițiilor de securitate cibernetică, inclusiv al celor organizate de ENISA;

(m)

la cererea unei anumite echipe CSIRT, discutarea capacităților și a nivelului de pregătire al echipei CSIRT respective;

(n)

cooperarea și schimbul de informații cu centrele de operațiuni de securitate la nivel regional și la nivelul Uniunii pentru a îmbunătăți conștientizarea comună a situației cu privire la incidentele și amenințările cibernetice din întreaga Uniune;

(o)

atunci când este cazul, discutarea rapoartelor privind evaluarea inter pares menționate la articolul 19 alineatul (9);

(p)

oferirea de orientări pentru a facilita convergența practicilor operaționale în ceea ce privește aplicarea dispozițiilor prezentului articol referitoare la cooperarea operațională.

(4)   Până la 17 ianuarie 2025 și, ulterior, o dată la doi ani, rețeaua CSIRT evaluează, în scopul revizuirii menționate la articolul 40, progresele înregistrate în ceea ce privește cooperarea operațională și adoptă un raport. Raportul formulează, în special, concluzii și recomandări pe baza rezultatelor evaluărilor inter pares menționate la articolul 19, care sunt efectuate în legătură cu echipele naționale CSIRT. Raportul respectiv se transmite Grupului de cooperare.

(5)   Rețeaua CSIRT își adoptă regulamentul de procedură.

(6)   Rețeaua CSIRT și EU-CyCLONe convin asupra modalităților procedurale și cooperează pe baza acestora.