Směrnice (EU) 2022/2555 (NIS2) · Kapitola II · Koordinované rámce kybernetické bezpečnosti
Čl. 13 · Spolupráce na vnitrostátní úrovni
Znění
-
Pokud existují příslušné orgány, jednotné kontaktní místo a tým CSIRT téhož členského státu odděleně, při plnění povinností stanovených touto směrnicí vzájemně spolupracují.
-
Členské státy zajistí, aby jejich týmy CSIRT, nebo ve vhodných případech jejich příslušné orgány, obdržely oznámení o významných incidentech podle článku 23 a o incidentech, kybernetických hrozbách a významných událostech podle článku 30.
-
Členské státy zajistí, aby jejich týmy CSIRT, nebo ve vhodných případech jejich příslušné orgány, informovaly jejich jednotná kontaktní místa o oznámeních o incidentech, kybernetických hrozbách a významných událostech, která byla podána podle této směrnice.
-
S cílem zajistit účinné plnění úkolů a povinností příslušných orgánů, jednotných kontaktních míst a týmů CSIRT zajistí členské státy v co největší možné míře vhodnou spolupráci mezi těmito subjekty a donucovacími orgány, orgány pro ochranu osobních údajů, vnitrostátními orgány podle nařízení (ES) č. 300/2008 a (EU) 2018/1139, orgány dohledu podle nařízení (EU) č. 910/2014, příslušnými orgány podle nařízení (EU) 2022/2554, vnitrostátními regulačními orgány podle směrnice (EU) 2018/1972, příslušnými orgány podle směrnice (EU) 2022/2557, a příslušnými orgány podle dalších odvětvových právních aktů Unie v daném členském státě.
-
Členské státy zajistí, aby jejich příslušné orgány podle této směrnice a jejich příslušné orgány podle směrnice (EU) 2022/2557spolupracovaly a pravidelně si vyměňovaly informace o určení kritických subjektů, o rizicích, kybernetických hrozbách a incidentech, jakož i o jiných než kybernetických rizicích, hrozbách a incidentech postihujících základní subjekty určené jakožto kritické podle směrnice (EU) 2022/2557, jakož i o opatřeních přijatých v reakci na tato rizika, hrozby a incidenty. Členské státy rovněž zajistí, aby si jejich příslušné orgány podle této směrnice a jejich příslušné orgány podle nařízení (EU) č. 910/2014, nařízení (EU) 2022/2554a směrnice (EU) 2018/1972 pravidelně vyměňovaly relevantní informace, včetně informací o příslušných incidentech a kybernetických hrozbách.
-
Členské státy zjednoduší poskytování informací technickými prostředky pro oznamování podle článků 23 a 30.
Znění: Úřední věstník EU, L 333 z 27. 12. 2022. Směrnice není přímo použitelná, povinnost nese zákon č. 264/2025 Sb.
Komentář
Spolupráce na vnitrostátní úrovni. Orgán, kontaktní místo a CSIRT si vyměňují informace, aby subjekt neoznamoval třikrát totéž na tři místa.
Související ustanovení: čl. 8; čl. 10; čl. 23
Obsah výkladu
I.Jedno oznámení, ne tři1I. Jedno oznámení, ne tři
1 Existují-li orgán, kontaktní místo a tým CSIRT odděleně, spolupracují mezi sebou a vyměňují si informace. Stát má také zajistit spolupráci s orgány podle směrnice o kritických subjektech a s dozorovým úřadem pro ochranu osobních údajů.
2 Ambicí je, aby subjekt neoznamoval třikrát totéž. V praxi to ale nejde tak daleko, jak by se zdálo: oznámení podle GDPR se dozorovému úřadu podává samostatně a lhůta 72 hodin běží nezávisle. Sdílení mezi orgány povinnost oznámit nenahrazuje.