Статья 15. Сеть CSIRTs

Статья 15
Сеть CSIRTs

1. В целях содействия укреплению доверия и продвижения быстрого и эффективного оперативного сотрудничества между государствами-членами ЕС создана сеть национальных групп реагирования на инциденты, связанные с компьютерной безопасностью (CSIRTs).

2. Сеть CSIRTs должна состоять из представителей CSIRTs, назначенных или учрежденных согласно Статье 10, и группы реагирования на компьютерные происшествия для институтов, органов и агентств Союза (CERT-EU). Европейская Комиссия должна принимать участие в сети CSIRTs в качестве наблюдателя. ENISA должно предоставить секретариат и должно активно содействовать сотрудничеству между CSIRTs.

3. Сеть CSIRTs должна выполнять следующие задачи:

(a) обмениваться информацией о потенциальных возможностях CSIRTs;

(b) содействовать совместному использованию и передаче технологий и соответствующих мер, политических принципов, инструментов, процессов, передовых практик и рамочных структур, а также обмену ими между CSIRTs;

(c) обмениваться соответствующей информацией об инцидентах, потенциально опасных событиях, киберугрозах, рисках и уязвимостях;

(d) обмениваться информацией в отношении публикаций и рекомендаций в области кибербезопасности;

(e) обеспечивать функциональную совместимость в отношении спецификаций и протоколов обмена информацией;

(f) по запросу участника сети CSIRTs, которого может затронуть инцидент, обмениваться информацией, касающейся указанного инцидента и связанных с ним киберугроз, рисков и уязвимостей, а также обсуждать такую информацию;

(g) по запросу участника сети CSIRTs обсуждать и, по мере возможности, согласованно реагировать на инцидент, который был выявлен в пределах юрисдикции указанного государства-члена ЕС;

(h) оказывать государствам-членам ЕС помощь в разрешении трансграничных инцидентов согласно настоящей Директиве;

(i) сотрудничать, обмениваться передовыми практиками и оказывать помощь CSIRTs, назначенным в качестве координаторов согласно Статье 12(1), в отношении управления согласованным раскрытием информации об уязвимостях, которые могут оказать существенное влияние на организации более чем в одном государстве-члене ЕС;

(j) обсуждать и определять дальнейшие формы оперативного сотрудничества, в том числе в отношении:

(i) категорий киберугроз и инцидентов;

(ii) раннего предупреждения;

(iii) взаимной помощи;

(iv) принципов и механизмов координации в ответ на трансграничные риски и инциденты;

(v) вклада в национальный план реагирования на крупномасштабные инциденты и кризисные ситуации в области кибербезопасности, указанный в Статье 9(4), по запросу государства-члена ЕС;

(k) информировать Группу по сотрудничеству о своей деятельности и о дальнейших формах оперативного сотрудничества, обсуждаемых в соответствии с пунктом (j), и, по мере необходимости, запрашивать руководящие указания в этом отношении;

(l) оценивать результаты учений в области кибербе