Статья 12. Сеть CSIRTs

Статья 12
Сеть CSIRTs

1. Для укрепления доверия и уверенности в отношениях государств-членов ЕС, а также для развития быстрого и эффективного оперативного сотрудничества настоящим устанавливается сеть национальных CSIRTs.

2. Сеть CSIRTs состоит из представителей CSIRTs государств-членов ЕС и CERT ЕС. В сети CSIRTs Европейская Комиссия осуществляет надзорные функции. ENISA обеспечивает секретариат и активно способствует сотрудничеству между CSIRTs.

3. Перед сетью CSIRTs стоят следующие задачи:

(a) обмен информацией об услугах, функционировании и возможностях сотрудничества CSIRTs;

(b) по запросу представителей CSIRTs государства-члена ЕС, на которое может оказать влияние инцидент, обмен и обсуждение некоммерческой конфиденциальной информации, касающейся указанного инцидента и связанных с ним рисков; CSIRTs любого государства-члена ЕС может отказаться от участия в указанных обсуждениях, если это может воспрепятствовать проведению расследования инцидента;

(c) обмен и добровольное обнародование неконфиденциальной информации о конкретных инцидентах;

(d) по запросу представителей CSIRTs государства-члена ЕС обсуждение и по возможности определение согласованных ответных действий на инцидент, который был идентифицирован в рамках юрисдикции указанного государства-члена ЕС;

(e) оказание поддержки государствам-членам ЕС при разрешении трансграничных инцидентов на основе добровольной взаимопомощи;

(f) обсуждение, изучение и выявление дальнейших форм оперативного сотрудничества, в том числе в области:

(i) категорий рисков и инцидентов;

(ii) раннего предупреждения;

(iii) взаимопомощи;

(iv) принципов и возможностей сотрудничества при реагировании государств-членов ЕС на трансграничные риски и инциденты;

(g) сообщение Группе по сотрудничеству о ее деятельности и дальнейших формах оперативного сотрудничества, предложенных в соответствии с пунктом (f), и просьба о содействии в указанной области;

(h) обсуждение уроков, извлеченных из учений, связанных с обеспечением безопасности сетевых и информационных систем, в том числе организованных ENISA;

(i) по запросу отдельной CSIRT обсуждение возможностей и готовности указанной CSIRT;

(j) подготовка рекомендаций, направленных на содействие сближению оперативных практик, связанных с применением положений настоящей Статьи об оперативном сотрудничестве.

4. Для целей пересмотра, указанного в Статье 23, до 9 августа 2018 г. и каждые последующие полтора года сеть CSIRTs должна подготавливать отчет об оценке опыта, накопленного в ходе оперативного сотрудничества, в том числе выводы и рекомендации, сделанные в соответствии с настоящей Статьей. Указанный отчет должен быть также передан в Группу по сотрудничеству.

5. Сеть CSIRTs должна самостоятельно установить свои процессуальные нормы.