Směrnice (EU) 2022/2555 (NIS2) · Kapitola III · Spolupráce na unijní a mezinárodní úrovni
Čl. 16 · Evropská síť styčných organizací pro řešení kybernetických krizí (EU-CyCLONe)
Znění
-
Za účelem podpory koordinovaného řešení rozsáhlých kybernetických bezpečnostních incidentů a krizí na operativní úrovni a pro zajištění pravidelné výměny relevantních informací mezi členskými státy a orgány, institucemi a jinými subjekty Unie se zřizuje síť EU-CyCLONe.
-
Síť EU-CyCLONe je tvořena zástupci orgánů členských států pro řešení kybernetických krizí a v případech, kdy potenciální nebo probíhající rozsáhlý kybernetický bezpečnostní incident má nebo pravděpodobně bude mít významný dopad na služby a činnosti spadající do oblasti působnosti této směrnice, jsou jejími členy také zástupci Komise. V jiných případech se činností sítě EU-CyCLONe Komise účastní jako pozorovatel.
Agentura ENISA zajišťuje sekretariát pro síť EU-CyCLONe, podporuje bezpečnou výměnu informací a poskytuje nezbytné nástroje na podporu spolupráce mezi členskými státy zajištěním bezpečné výměny informací.
Tam, kde je to vhodné, může síť EU-CyCLONe přizvat zástupce příslušných zúčastněných stran, aby se podíleli na činnosti jako pozorovatelé.
- Síť EU-CyCLONe má tyto úkoly:
a) zvýšit úroveň připravenosti pro řešení rozsáhlých kybernetických bezpečnostních incidentů a krizí;
b) rozvíjet situační povědomí o rozsáhlých kybernetických bezpečnostních incidentech a krizích;
c) posuzovat důsledky a dopad příslušných rozsáhlých kybernetických bezpečnostních incidentů a krizí a navrhovat případná opatření k jejich zmírnění;
d) koordinovat řešení rozsáhlých kybernetických bezpečnostních incidentů a krizí a podporovat rozhodování na politické úrovni týkající se těchto incidentů a krizí;
e) na žádost dotčeného členského státu projednávat národní plány reakce na rozsáhlé kybernetické bezpečnostní incidenty a krize uvedené v čl. 9 odst. 4.
-
Síť EU-CyCLONe přijme svůj organizační řád.
-
Síť EU-CyCLONe pravidelně podává skupině pro spolupráci zprávy o řešení rozsáhlých kybernetických bezpečnostních incidentů a krizí a o trendech, se zvláštním zaměřením na jejich dopad na základní a důležité subjekty.
-
Síť EU-CyCLONe spolupracuje se sítí CSIRT na základě sjednaných procesních pravidel podle čl. 15 odst. 6.
-
Síť EU-CyCLONe do 17. července 2024 a poté každých 18 měsíců předloží Evropskému parlamentu a Radě zprávu, v níž posoudí svou činnost.
Znění: Úřední věstník EU, L 333 z 27. 12. 2022. Směrnice není přímo použitelná, povinnost nese zákon č. 264/2025 Sb.
Komentář
EU-CyCLONe. Krizová vrstva mezi technickou (síť CSIRT) a politickou. Aktivuje se u rozsáhlých incidentů.
Související ustanovení: čl. 9; čl. 15
Obsah výkladu
I.Mezi technikou a politikou1I. Mezi technikou a politikou
1 EU-CyCLONe je krizová vrstva mezi sítí CSIRT (technická) a Radou (politická). Aktivuje se u rozsáhlých kybernetických bezpečnostních incidentů a koordinuje reakci na operativní úrovni.
2 Pro subjekt to znamená, že u opravdu velkého incidentu se rozhodování přesune nad úroveň, se kterou běžně komunikuje. Vlastní krizový plán by s tím měl počítat: v takové situaci se pokyny mohou měnit rychle a přicházet odjinud.