keyboard_tab Cyber Resilience Act 2023/2841 SV
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 2 Art. 14 Vägledningar, rekommendationer och uppmaningar till åtgärder
- 2 Art. 18 CERT-EU:s samarbete med andra motparter
KAPITEL I
ALLMÄNNA BESTÄMMELSER
KAPITEL II
ÅTGÄRDER FÖR EN HÖG GEMENSAM CYBERSÄKERHETSNIVÅ
KAPITEL III
INTERINSTITUTIONELL CYBERSÄKERHETSSTYRELSE
KAPITEL IV
CERT-EU
KAPITEL V
SAMARBETS- OCH RAPPORTERINGSKRAV
KAPITEL VI
SLUTBESTÄMMELSER
- för 15
- till 13
- eller 10
- från 7
- cert-eu 7
- motparter 7
- iicb 6
- entiteter 6
- inbegripet 5
- när 5
- artikel 5
- fall 5
- samarbete 5
- får 4
- brådskande 4
- unionens 4
- cert-eu 4
- cybersäkerhet 4
- arrangemang 4
- sådana 4
- relevanta 3
- information 3
- avses 3
- lämpligt 3
- såsom 3
- partner 3
- konfidentialitet 3
- förhandsgodkännande 3
- åtgärder 3
- rekommendationer 3
- gemensam 2
- unionen 2
- förslag 2
- samarbeta 2
- bästa 2
- vägledningar 2
- överenskommelse 2
- genom 2
- särskilda 2
- riktar 2
- avtal 2
- inte 2
- ordförande 2
- teknik 2
- syfte 2
- praxis 2
- behov 2
- unionsentiteternas 2
- andra 2
- överhängande 2
Artikel 14
Vägledningar, rekommendationer och uppmaningar till åtgärder
1. CERT-EU ska stödja genomförandet av denna förordning genom att utfärda
| a) | uppmaningar till åtgärder som beskriver brådskande säkerhetsåtgärder som unionens entiteter uppmanas att vidta inom en fastställd tidsram, |
| b) | förslag till IICB om vägledningar som riktar sig till alla eller en del av unionens entiteter, |
| c) | förslag till IICB om rekommendationer som riktar sig till enskilda unionsentiteter. |
Med avseende på första stycket a ska den berörda unionsentiteten, utan onödigt dröjsmål efter att ha mottagit uppmaningen till åtgärder, informera CERT-EU om hur de brådskande säkerhetsåtgärderna tillämpades.
2. Vägledningar och rekommendationer kan omfatta
| a) | gemensamma metoder och en modell för att bedöma unionsentiteternas nivå av cybersäkerhetmognad, inbegripet motsvarande skalor eller nyckelprestandaindikatorer, som används som referens till stöd för en kontinuerlig förbättring av cybersäkerheten i unionens entiteter, och som underlättar prioriteringen av cybersäkerhetsområden och cybersäkerhetsåtgärder med beaktande av entiteternas cybersäkerhetsstatus, |
| b) | arrangemang för eller förbättringar av riskhanteringen för cybersäkerhet och riskhanteringsåtgärderna för cybersäkerhet, |
| c) | arrangemang för mognadsbedömningar av cybersäkerhet och cybersäkerhetsplaner, |
| d) | när så är lämpligt, användning av gemensam teknik, arkitektur, öppen källkod och tillhörande bästa praxis i syfte att uppnå interoperabilitet och gemensamma standarder, inbegripet en samordnad strategi för säkerhet i leveranskedjan, |
| e) | när så är lämpligt, information för att underlätta användningen av instrument för gemensam upphandling i fråga om inköp av relevanta cybersäkerhetstjänster och cybersäkerhetsprodukter från tredjepartsleverantörer, |
| f) | arrangemang för informationsutbyte enligt artikel 20. |
Artikel 18
CERT-EU:s samarbete med andra motparter
1. CERT-EU får samarbeta med andra motparter i unionen än dem som avses i artikel 17 vilka omfattas av unionens cybersäkerhetskrav, inbegripet branschspecifika motparter, om verktyg och metoder, såsom teknik, taktik, förfaranden och bästa praxis, och om cyberhot och sårbarheter. För allt samarbete med sådana motparter ska CERT-EU från fall till fall inhämta förhandsgodkännande från IICB. När CERT-EU upprättar samarbete med sådana motparter ska det informera alla de relevanta motparter i medlemsstaterna som avses i artikel 17.1, i den medlemsstat där motparten är belägen. När så är tillämpligt och lämpligt ska sådant samarbete och villkoren för detta, inbegripet när det gäller cybersäkerhet, dataskydd och informationshantering, fastställas i särskilda överenskommelser om konfidentialitet, såsom avtal eller administrativa arrangemang. Överenskommelser om konfidentialitet ska inte kräva något förhandsgodkännande från IICB, men IICB:s ordförande ska informeras. I händelse av ett brådskande och överhängande behov av att utbyta cybersäkerhetsinformation, i unionsentiteternas eller en annan parts intresse, får CERT-EU göra det med en entitet vars särskilda kompetens, kapacitet och expertis rimligen krävs för att tillgodose ett sådant brådskande och överhängande behov, även om CERT-EU inte har någon överenskommelse om konfidentialitet med den entiteten. I sådana fall ska CERT-EU omedelbart informera IICB:s ordförande och rapportera till IICB genom regelbundna rapporter eller möten.
2. CERT-EU får samarbeta med partner, såsom kommersiella entiteter, inbegripet branschspecifika entiteter, internationella organisationer, nationella entiteter eller enskilda experter utanför unionen, för att samla in information om allmänna och specifika cyberhot, tillbud, sårbarheter och möjliga motåtgärder. För ett bredare samarbete med sådana partner ska CERT-EU från fall till fall inhämta förhandsgodkännande från IICB.
3. CERT-EU får, med samtycke från den unionsentitet som berörs av en incident och förutsatt att det finns en överenskommelse eller ett avtal om konfidentalitet med den relevanta motparten eller partnern, lämna information om den specifika incidenten till de motparter eller partner som avses i punkterna 1 och 2 endast i syfte att bidra till dess analys.
KAPITEL V
SAMARBETS- OCH RAPPORTERINGSKRAV
whereas