keyboard_tab Cyber Resilience Act 2023/2841 DA
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Art. 1 Genstand
- Art. 2 Anvendelsesområde
- Art. 3 Definitioner
- Art. 4 Behandling af personoplysninger
- Art. 5 Gennemførelse af foranstaltninger
- Art. 6 Ramme for styring, forvaltning og kontrol af cybersikkerhedsrisici
- Art. 7 Modenhedsvurderinger af cybersikkerheden
- Art. 8 Foranstaltninger til styring af cybersikkerhedsrisici
- Art. 9 Cybersikkerhedsplaner
- Art. 10 Det Interinstitutionelle Råd for Cybersikkerhed
- Art. 11 IICB's opgaver
- Art. 12 Overholdelse
- Art. 13 CERT-EU's mission og opgaver
- Art. 14 Retningslinjer, henstillinger og opfordringer til tiltag
- Art. 15 Chefen for CERT-EU
- Art. 16 Finansielle og personalemæssige spørgsmål
- Art. 17 CERT-EU's samarbejde med medlemsstatsmodparter
- Art. 18 CERT-EU's samarbejde med andre modparter
- Art. 19 Håndtering af oplysninger
- Art. 20 Ordninger for udveksling af cybersikkerhedsoplysninger
- Art. 21 Rapporteringsforpligtelser
- Art. 22 Koordinering af og samarbejde om reaktionen på hændelser
- Art. 23 Håndtering af større hændelser
- Art. 24 Indledende budgetomfordeling
- Art. 25 Evaluering
- Artikel 26 Ikrafttræden
KAPITEL I
ALMINDELIGE BESTEMMELSER
KAPITEL II
FORANSTALTNINGER TIL SIKRING AF ET HØJT FÆLLES CYBERSIKKERHEDSNIVEAU
KAPITEL III
DET INTERINSTITUTIONELLE RÅD FOR CYBERSIKKERHED
KAPITEL IV
CERT-EU
KAPITEL V
SAMARBEJDE OG RAPPORTERINGSFORPLIGTELSER
KAPITEL VI
AFSLUTTENDE BESTEMMELSER
- cert-eu 9
- eller 8
- berørte 7
- eu-enhed 6
- henhold 5
- artikel 5
- samtykke 4
- oplysninger 4
- oprettet 4
- direktiv 4
- giver 4
- udveksler 3
- offentliggørelsen 3
- uden 3
- hændelser 3
- chef 3
- inden 3
- medlemsstatsmodparter 3
- relevante 3
- hændelsesspecifikke 3
- eu / 3
- litra 2
- identitet 2
- overensstemmelse 2
- fastsat 2
- afslører 2
- andre 2
- steder 2
- hændelse 2
- forklaring 2
- cybertrusler 2
- ikke 2
- målet 2
- unødigt 2
- ophold 2
- oplysningerne 2
- identiteten 2
- udpeget 2
- bidrage 2
- hændelsen 2
- eu-enheden 2
- øge 1
- sandsynligheden 1
- offentliggjort 1
- eu-enheds 1
- underrettes 1
- tilfælde 1
- følgende: 1
- blive 1
- undgået 1
Artikel 17
CERT-EU's samarbejde med medlemsstatsmodparter
1. CERT-EU samarbejder og udveksler oplysninger uden unødigt ophold med modparter i medlemsstaterne, navnlig de CSIRT'er, der er udpeget eller oprettet i henhold til artikel 10 i direktiv (EU) 2022/2555, eller, hvor det er relevant, de kompetente myndigheder og centrale kontaktpunkter, der er udpeget eller oprettet i henhold til artikel 8 i nævnte direktiv, om hændelser, cybertrusler, sårbarheder, nærvedhændelser, eventuelle modforanstaltninger samt bedste praksis og om alle spørgsmål, der er relevante for at forbedre beskyttelsen af EU-enhedernes IKT-miljøer, herunder ved hjælp af det CSIRT-netværk, der er oprettet i henhold til artikel 15 i direktiv (EU) 2022/2555. CERT-EU støtter Kommissionen i EU-CyCLONe, som er oprettet i henhold til artikel 16 i direktiv (EU) 2022/2555 om koordineret forvaltning af omfattende cybersikkerhedshændelser og kriser.
2. Hvis CERT-EU bliver opmærksomt på en væsentlig hændelse, der indtræffer på en medlemsstats område, underretter det straks alle relevante medlemsstatsmodparter i den pågældende medlemsstat i overensstemmelse med stk. 1.
3. Forudsat at personoplysninger er beskyttet i overensstemmelse med gældende EU-databeskyttelsesret, udveksler CERT-EU uden unødigt ophold relevante hændelsesspecifikke oplysninger med medlemsstatsmodparter for at lette opdagelsen af lignende cybertrusler eller -hændelser eller for at bidrage til analysen af en hændelse uden tilladelse fra den berørte EU-enhed. CERT-EU udveksler kun hændelsesspecifikke oplysninger, der afslører identiteten på målet for hændelsen, i tilfælde af et af følgende:
| a) | den berørte EU-enhed giver samtykke |
| b) | den berørte EU-enhed ikke giver samtykke som fastsat i litra a), men offentliggørelsen af den berørte EU-enheds identitet vil øge sandsynligheden for, at hændelser andre steder vil blive undgået eller afbødet |
| c) | den berørte EU-enhed allerede har offentliggjort, at den var berørt. |
Afgørelser om udveksling af hændelsesspecifikke oplysninger, der afslører identiteten af målet for hændelsen i henhold til første afsnit, litra b), skal godkendes af CERT-EU's chef. Inden offentliggørelsen af en sådan afgørelse, kontakter CERT-EU skriftligt den berørte EU-enhed og forklarer tydeligt, hvordan offentliggørelsen af dens identitet vil bidrage til at undgå eller afbøde hændelser andre steder. CERT-EU's chef giver denne forklaring og anmoder udtrykkeligt EU-enheden om at meddele, hvorvidt den giver samtykke, inden for en fastsat frist. CERT-EU's chef oplyser også EU-enheden om, at han eller hun i lyset af den fremlagte forklaring forbeholder sig ret til at videregive oplysningerne, selv om der ikke gives samtykke. Den berørte EU-enhed underrettes, inden oplysningerne videregives.
whereas