keyboard_tab Cyber Resilience Act 2023/2841 LT
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 1 19 straipsnis Duomenų tvarkymas
- 1 23 straipsnis Didelių incidentų valdymas
I SKYRIUS
BENDROSIOS NUOSTATOS
II SKYRIUS
PRIEMONĖS AUKŠTAM BENDRAM KIBERNETINIO SAUGUMO LYGIUI UŽTIKRINTI
III SKYRIUS
TARPINSTITUCINĖ KIBERNETINIO SAUGUMO TARYBA
IV SKYRIUS
CERT-EU
V SKYRIUS
PAREIGOS BENDRADARBIAUTI IR PRANEŠTI
VI SKYRIUS
BAIGIAMOSIOS NUOSTATOS
- didelių 6
- sąjungos 6
- incidentų 6
- subjektų 4
- pagal 4
- valdymo 4
- cert-eu 4
- dėl 3
- krizių 3
- kibernetinių 3
- tkst 3
- sąjungos 3
- subjektai 3
- planą 3
- techninių 2
- narėmis 2
- valstybėmis 2
- ekspertinių 2
- žinių 2
- taikomas 2
- dokumentais 2
- straipsnis 2
- straipsnio dalyje 2
- turimų 2
- informacija 2
- tvarko 2
- keitimosi 2
- informacijos 2
- operaciniu 2
- lygmeniu 2
- prie 2
- incidentus 2
- kontaktinis 1
- punktas 1
- keičiantis 1
- pastraipai 1
- priimtą 1
- pirmai 1
- ryšių 1
- krizę 1
- sukeliančių 1
- veiksnių 1
- taksonomija 1
- reguliarios 1
- pratybos 1
- naudotini 1
- saugūs 1
- kanalai 1
- es / straipsnio dalies 1
- komisijos 1
19 straipsnis
Duomenų tvarkymas
1. Sąjungos subjektai ir CERT-EU laikosi pareigos saugoti tarnybinę paslaptį pagal SESV 339 straipsnį arba lygiavertes taikytinas sistemas.
2. Paraiškoms dėl galimybės visuomenei susipažinti su CERT-EU turimais dokumentais taikomas Europos Parlamento ir Tarybos reglamentas (EB) Nr. 1049/2001 (10), įskaitant tame reglamente nustatytą pareigą konsultuotis su kitais Sąjungos subjektais ir, kai tikslinga, su valstybėmis narėmis, kai prašymas susijęs su jų dokumentais.
3. Sąjungos subjektai ir CERT-EU duomenis tvarko pagal taikomas taisykles dėl informacijos saugumo.
23 straipsnis
Didelių incidentų valdymas
1. Siekdama operaciniu lygmeniu remti suderintą didelių incidentų, darančių poveikį Sąjungos subjektams, valdymą ir prisidėti prie reguliaraus Sąjungos subjektų tarpusavio keitimosi atitinkama informacija ir keitimosi ja su valstybėmis narėmis, TKST, glaudžiai bendradarbiaudama su CERT-EU ir ENISA, pagal 11 straipsnio q punktą parengia kibernetinių krizių valdymo planą, grindžiamą 22 straipsnio 2 dalyje nurodyta veikla. Į kibernetinių krizių valdymo planą įtraukiami bent šie aspektai:
| a) | susitarimai dėl Sąjungos subjektų veiksmų koordinavimo ir informacijos srautų, susijusių su didelių incidentų valdymu operaciniu lygmeniu; |
| b) | bendros standartinės veiklos procedūros (SVP); |
| c) | bendra didelių incidentų rimtumo ir krizę sukeliančių veiksnių taksonomija; |
| d) | reguliarios pratybos; |
| e) | naudotini saugūs ryšių kanalai. |
2. Komisijos atstovas TKST, atsižvelgiant į pagal šio straipsnio 1 dalį priimtą kibernetinių krizių valdymo planą ir nedarant poveikio Direktyvos (ES) 2022/2555 16 straipsnio 2 dalies pirmai pastraipai, yra kontaktinis punktas keičiantis svarbia informacija, susijusia su dideliais incidentais EU-CyCLONe.
3. CERT-EU koordinuoja Sąjungos subjektų veiksmus valdant didelius incidentus. Ji tvarko turimų techninių ekspertinių žinių, kurių reikėtų reaguojant į incidentus didelių incidentų atveju, aprašą ir padeda TKST koordinuoti Sąjungos subjektų didelių incidentų sukeltos kibernetinės krizės valdymo planus, nurodytus 9 straipsnio 2 dalyje.
4. Sąjungos subjektai prisideda prie techninių ekspertinių žinių aprašo, pateikdami kasmet atnaujinamą atitinkamose jų organizacijose turimų ekspertų sąrašą, kuriame išsamiai nurodomi jų konkretūs techniniai įgūdžiai.
VI SKYRIUS
BAIGIAMOSIOS NUOSTATOS
whereas