keyboard_tab Cyber Resilience Act 2023/2841 CS
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Článek 1 Předmět
- Článek 2 Oblast působnosti
- Článek 3 Definice
- Článek 4 Zpracování osobních údajů
- Článek 5 Provádění opatření
- Článek 6 Rámec pro řízení, správu a kontrolu kybernetických bezpečnostních rizik
- Článek 7 Hodnocení vyspělosti kybernetické bezpečnosti
- Článek 8 Opatření k řízení kybernetických bezpečnostních rizik
- Článek 9 Plány kybernetické bezpečnosti
- Článek 10 Interinstitucionální výbor pro kybernetickou bezpečnost
- Článek 11 Úkoly výboru IICB
- Článek 12 Dodržování povinností
- Článek 13 Poslání a úkoly CERT-EU
- Článek 14 Pokyny, doporučení a výzvy k přijetí opatření
- Článek 15 Vedoucí CERT-EU
- Článek 16 Finanční a personální záležitosti
- Článek 17 Spolupráce CERT-EU s protějšky v členských státech
- Článek 18 Spolupráce CERT-EU s dalšími protějšky
- Článek 19 Nakládání s informacemi
- Článek 20 Ujednání o sdílení informací o kybernetické bezpečnosti
- Článek 21 Oznamovací povinnosti
- Článek 22 Koordinace a spolupráce v rámci reakce na incidenty
- Článek 23 Řešení závažných incidentů
- Článek 24 Počáteční přerozdělení rozpočtových prostředků
- Článek 25 Přezkum
- Článek 26 Vstup v platnost
KAPITOLA I
OBECNÁ USTANOVENÍ
KAPITOLA II
OPATŘENÍ K ZAJIŠTĚNÍ VYSOKÉ SPOLEČNÉ ÚROVNĚ KYBERNETICKÉ BEZPEČNOSTI
KAPITOLA III
INTERINSTITUCIONÁLNÍ VÝBOR PRO KYBERNETICKOU BEZPEČNOST
KAPITOLA IV
CERT-EU
KAPITOLA V
POVINNOSTI V OBLASTI SPOLUPRÁCE A OZNAMOVACÍ POVINNOSTI
KAPITOLA VI
ZÁVĚREČNÁ USTANOVENÍ
- unie 11
- cert-eu 9
- subjekt 7
- nebo 7
- incidentu 6
- incidentů 5
- podle 5
- dotčený 5
- informace 4
- které 4
- článku 4
- vedoucí 3
- kybernetických 3
- směrnice 3
- eu / 3
- svůj 2
- oblastech 2
- subjektu 2
- a to 2
- odhalují 2
- sítě 2
- totožnost 2
- zřízené 2
- informací 2
- rozhodnutí 2
- cíle 2
- v jiných 2
- v souladu 2
- incidentům 2
- totožnosti 2
- zveřejnění 2
- konkrétních 2
- týkající 2
- informuje 2
- údajů 2
- příslušné 2
- protějšky 2
- souhlas 2
- před 2
- osobních 2
- dotčeného 2
- zbytečného 2
- zřízenými 2
- určenými 2
- csirt 2
- hrozeb 2
- vysvětlení 2
- odkladu 2
- státech 2
- s protějšky 2
Článek 17
Spolupráce CERT-EU s protějšky v členských státech
1. CERT-EU bez zbytečného odkladu spolupracuje s protějšky z členských států, zejména týmy CSIRT určenými nebo zřízenými podle článku 10 směrnice (EU) 2022/2555, nebo případně s příslušnými orgány a jednotnými kontaktními místy určenými nebo zřízenými podle článku 8 uvedené směrnice a vyměňuje si s nimi informace ohledně incidentů, kybernetických hrozeb, zranitelností, významných událostí, možných protiopatření, jakož i o osvědčených postupech, a o veškerých záležitostech, které mají význam pro zlepšení ochrany prostředí IKT subjektů Unie, a to i prostřednictvím sítě týmů CSIRT zřízené podle článku 15 směrnice (EU) 2022/2555. CERT-EU podporuje Komisi v rámci sítě EU-CyCLONe zřízené podle článku 16 o koordinovaném řešení rozsáhlých kybernetických bezpečnostních incidentů a krizí ve směrnici (EU) 2022/2555.
2. Pokud se CERT-EU dozví o významném incidentu, k němuž dojde na území členského státu, neprodleně informuje všechny příslušné protějšky v daném členském státě v souladu s odstavcem 1.
3. Je-li v souladu s právem Unie na ochranu osobních údajů zajištěna ochrana osobních údajů, CERT-EU si s vnitrostátními protějšky v členských státech bez zbytečného odkladu vymění příslušné informace týkající se konkrétních incidentů, které mohou usnadnit odhalování obdobných kybernetických hrozeb nebo incidentů nebo přispět k analýze incidentu, a to bez povolení dotčeného subjektu Unie. CERT-EU vyměňuje informace týkající se konkrétních incidentů, které odhalují totožnost cíle kybernetického bezpečnostního incidentu, pouze pokud nastane některý u z těchto případů:
| a) | dotčený subjekt Unie udělil svůj souhlas; |
| b) | dotčený subjekt Unie neudělil svůj souhlas, jak je stanoveno v písmenu a), ale zveřejnění totožnosti dotčeného subjektu Unie by zvýšilo pravděpodobnost, že se zabrání incidentům v jiných oblastech nebo se zmírní jejich následky; |
| c) | dotčený subjekt Unie již zveřejnil, že byl obětí incidentu. |
Rozhodnutí o výměně informací týkajících se konkrétního incidentu, které odhalují totožnost cíle incidentu podle prvního pododstavce písm. b), schvaluje vedoucí CERT-EU. Před vydáním takového rozhodnutí kontaktuje CERT-EU dotčený subjekt Unie písemně a jasně vysvětlí, jak by zveřejnění jeho totožnosti pomohlo zabránit incidentům v jiných oblastech nebo je zmírnit. Vedoucí CERT-EU poskytne vysvětlení a výslovně požádá subjekt Unie, aby ve stanovené lhůtě uvedl, zda souhlasí. Vedoucí CERT-EU rovněž informuje subjekt Unie o tom, že si s ohledem na poskytnuté vysvětlení vyhrazuje právo informace zveřejnit i bez souhlasu. Dotčený subjekt Unie je informován před zveřejněním informací.
whereas