Статья 16. Европейская сеть организации взаимодействия в кризисных ситуациях, связанных с киберпространством (EU-CyCLONe)

Статья 16
Европейская сеть организации взаимодействия в кризисных ситуациях, связанных с киберпространством (EU-CyCLONe)

1. EU-CyCLONe создана для содействия согласованному управлению крупномасштабными инцидентами и кризисными ситуациями в области кибербезопасности на оперативном уровне и для обеспечения регулярного обмена соответствующей информацией между государствами-членами ЕС и институтами, органами, ведомствами и агентствами Союза.

2. EU-CyCLONe должна состоять из представителей органов по управлению кризисными ситуациями в области киберпространства государств-членов ЕС, а также Европейской Комиссии в том случае, если потенциальный или продолжающийся крупномасштабный инцидент в области кибербезопасности оказывает или может оказать существенное влияние на услуги и деятельность, подпадающие под сферу применения настоящей Директивы. В других случаях Европейская Комиссия должна принимать участие в деятельности EU-CyCLONe в качестве наблюдателя.

ENISA должно обеспечить наличие секретариата EU-CyCLONe и должно оказывать содействие безопасному обмену информацией, а также предоставить необходимые инструменты для поддержки сотрудничества между государствами-членами ЕС, гарантируя безопасный обмен информацией.

В предусмотренных случаях EU-CyCLONe может пригласить представителей соответствующих заинтересованных сторон для участия в своей работе в качестве наблюдателей.

3. EU-CyCLONe должна выполнять следующие задачи:

(a) повысить уровень готовности управления крупномасштабными инцидентами и кризисными ситуациями в области кибербезопасности;

(b) развивать общую ситуационную осведомленность о крупномасштабных инцидентах и кризисных ситуациях в области кибербезопасности;

(c) оценивать последствия и воздействие соответствующих крупномасштабных инцидентов и кризисных ситуаций в области кибербезопасности и предлагать возможные меры по смягчению последствий;

(d) координировать управление крупномасштабными инцидентами и кризисными ситуациями в области кибербезопасности и поддерживать принятие решений на политическом уровне в отношении таких инцидентов и кризисных ситуаций;

(e) по запросу соответствующего государства-члена ЕС обсуждать указанные в Статье 9(4) национальные планы реагирования на крупномасштабные инциденты и кризисные ситуации в области кибербезопасности.

4. EU-CyCLONe должна принять свои правила процедуры.

5. EU-CyCLONe на регулярной основе должна предоставлять Группе по сотрудничеству отчет об управлении крупномасштабными инцидентами и кризисными ситуациями в области кибербезопасности, а также о тенденциях, уделяя особое внимание, в частности, их воздействию на основные и значимые организации.

6. EU-CyCLONe должна сотрудничать с сетью CSIRTs на основе согласованных процессуальных механизмов, предусмотренных в Статье 15(6).

7. К семнадцатому июля 2024 г. и каждые 18 месяцев в дальнейшем EU-CyCLONe должна предоставлять Европейскому Парламенту и Совету ЕС отчет с оценкой своей работы.