keyboard_tab Cyber Resilience Act 2023/2841 FI
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 1 artikla Kohde
- 2 artikla Soveltamisala
- 3 artikla Määritelmät
- 4 artikla Henkilötietojen käsittely
- 5 artikla Toimenpiteiden toteuttaminen
- 6 artikla Kyberturvallisuusriskien hallinta- ja valvontakehys
- 7 artikla Kyberturvallisuuden kehitystason arvioinnit
- 8 artikla Kyberturvallisuusriskien hallintatoimenpiteet
- 9 artikla Kyberturvallisuussuunnitelmat
- 10 artikla Toimielinten välinen kyberturvallisuuslautakunta
- 11 artikla IICB:n tehtävät
- 12 artikla Vaatimusten noudattaminen
- 13 artikla CERT-EU:n toimeksianto ja tehtävät
- 14 artikla Ohjeet, suositukset ja toimintakehotukset
- 15 artikla CERT-EU:n päällikkö
- 16 artikla Rahoitus- ja henkilöstöasiat
- 17 artikla CERT-EU:n yhteistyö jäsenvaltioiden vastaavaa tehtävää hoitavien elinten kanssa
- 18 artikla CERT-EU:n yhteistyö muiden vastaavaa tehtävää hoitavien elinten kanssa
- 19 artikla Tietojen käsittely
- 20 artikla Kyberturvallisuustietojen jakamisjärjestelyt
- 21 artikla Raportointivelvoitteet
- 22 artikla Poikkeamanhallintaa koskeva koordinointi ja yhteistyö
- 23 artikla Laajavaikutteisten poikkeamien hallinta
- 24 artikla Alustava talousarvion uudelleenkohdentaminen
- 25 artikla Uudelleentarkastelu
- 26 artikla Voimaantulo
I LUKU
YLEISET SÄÄNNÖKSET
II LUKU
TOIMENPITEET KYBERTURVALLISUUDEN YHTEISEN KORKEAN TASON VARMISTAMISEKSI
III LUKU
TOIMIELINTEN VÄLINEN KYBERTURVALLISUUSLAUTAKUNTA
IV LUKU
CERT-EU
V LUKU
YHTEISTYÖ- JA RAPORTOINTIVELVOITTEET
VI LUKU
LOPPUSÄÄNNÖKSET
- unionin 11
- poikkeama 8
- vaikuttaa 7
- johon 7
- cert-eu 5
- nojalla 5
- vastaavaa 4
- tehtävää 4
- että 4
- cert-eu:n 4
- direktiivin 4
- eu / artiklan 3
- päällikön 3
- toimija 3
- poikkeaman 3
- tietoja 3
- ilman 3
- vaihtaa 3
- kanssa 3
- elinten 3
- hoitavien 3
- jäsenvaltioiden 3
- paljastuu 2
- muualla 2
- ennen 2
- alakohdan 2
- jäsenvaltion 2
- poikkeamakohtaisia 2
- mukaisesti 2
- poikkeamia 2
- julkistaminen 2
- henkilöllisyyden 2
- suostumuksensa 2
- joilla 2
- henkilöllisyys 2
- toimijan 2
- kohteen 2
- merkitystä 2
- myös 2
- joista 2
- nimettyjen 2
- ilmoitettava 2
- toimijalle 2
- tiedot 2
- aiheetonta 2
- viivytystä 2
- perustettujen 2
- poikkeamista 2
- tavalla 1
- mutta 1
17 artikla
CERT-EU:n yhteistyö jäsenvaltioiden vastaavaa tehtävää hoitavien elinten kanssa
1. CERT-EU tekee yhteistyötä ja vaihtaa tietoja ilman aiheetonta viivytystä jäsenvaltioiden vastaavaa tehtävää hoitavien elinten, erityisesti direktiivin (EU) 2022/2555 10 artiklan nojalla nimettyjen tai perustettujen CSIRT-yksiköiden tai tapauksen mukaan toimivaltaisten viranomaisten ja mainitun direktiivin 8 artiklan nojalla nimettyjen tai perustettujen keskitettyjen yhteyspisteiden, kanssa, kun on kyse poikkeamista, kyberuhkista, haavoittuvuuksista, läheltä piti -tilanteista, mahdollisista vastatoimista sekä parhaista käytännöistä ja kaikista asioista, joilla on merkitystä unionin toimijoiden TVT-ympäristöjen suojaamisen parantamisen kannalta, myös direktiivin (EU) 2022/2555 15 artiklan nojalla perustetun CSIRT-verkoston avulla. CERT-EU tukee komissiota direktiivin (EU) 2022/2555 16 artiklan nojalla perustetussa EU-CyCLONessa laajamittaisten kyberturvallisuuspoikkeamien ja -kriisien koordinoidussa hallinnassa.
2. Jos CERT-EU tulee tietoiseksi jäsenvaltion alueella esiintyvistä merkittävistä poikkeamista, se ilmoittaa asiasta 1 kohdan mukaisesti viipymättä mille tahansa asiaankuuluvalle kyseisen jäsenvaltion vastaavaa tehtävää hoitavalle elimelle.
3. Edellyttäen, että henkilötietoja suojataan sovellettavan unionin tietosuojalainsäädännön mukaisesti, CERT-EU vaihtaa ilman aiheetonta viivytystä jäsenvaltioiden vastaavaa tehtävää hoitavien elinten kanssa poikkeamakohtaisia tietoja, joilla on merkitystä vastaavien kyberuhkien tai poikkeamien havaitsemisen helpottamiseksi tai jonkin poikkeaman analysoinnissa auttamiseksi, ilman sen unionin toimijan lupaa, johon poikkeama vaikuttaa. CERT-EU vaihtaa poikkeamakohtaisia tietoja, joista paljastuu poikkeaman kohteen henkilöllisyys, vain jos jokin seuraavista tapahtuu:
| a) | unionin toimija, johon poikkeama vaikuttaa, antaa suostumuksensa; |
| b) | unionin toimija, johon poikkeama vaikuttaa, ei anna suostumustaan a alakohdassa säädetyllä tavalla mutta sen unionin toimijan henkilöllisyyden julkistaminen, johon poikkeama vaikuttaa, lisäisi todennäköisyyttä siitä, että poikkeamia vältettäisiin tai lievennettäisiin muualla; |
| c) | unionin toimija, johon poikkeama vaikuttaa, on jo ilmoittanut julkisesti, että poikkeama on vaikuttanut siihen. |
CERT-EU:n päällikön on hyväksyttävä ensimmäisen alakohdan b alakohdan nojalla tehtävät päätökset sellaisten poikkeamakohtaisten tietojen vaihtamisesta, joista paljastuu poikkeaman kohteen henkilöllisyys. Ennen tällaisen päätöksen antamista CERT-EU ottaa kirjallisesti yhteyttä unionin toimijaan, johon poikkeama vaikuttaa, ja selittää selkeästi, miten sen henkilöllisyyden julkistaminen auttaisi välttämään tai lieventämään poikkeamia muualla. CERT-EU:n päällikön on annettava selitys ja nimenomaisesti pyydettävä unionin toimijaa ilmoittamaan asetetussa määräajassa, antaako se suostumuksensa. CERT-EU:n päällikön on myös ilmoitettava unionin toimijalle, että annetun selityksen valossa hän pidättää oikeuden julkistaa tiedot suostumuksen puuttuessakin. Unionin toimijalle, johon poikkeama vaikuttaa, on ilmoitettava, ennen kuin tiedot julkistetaan.
whereas