keyboard_tab Cyber Resilience Act 2023/2841 IT
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Art. 1 Oggetto
- Art. 2 Ambito di applicazione
- Art. 3 Definizioni
- Art. 4 Trattamento dei dati personali
- Art. 5 Attuazione delle misure
- Art. 6 Quadro di gestione, di governance e di controllo dei rischi
- Art. 7 Valutazioni di maturità della cibersicurezza
- Art. 8 Misure di gestione dei rischi per la cibersicurezza
- Art. 9 Piani di cibersicurezza
- Art. 10 Comitato interistituzionale per la cibersicurezza
- Art. 11 Compiti dell'IICB
- Art. 12 Osservanza delle disposizioni
- Art. 13 Missione e compiti del CERT-UE
- Art. 14 Indirizzi, raccomandazioni e inviti a intervenire
- Art. 15 Direttore del CERT-UE
- Art. 16 Questioni finanziarie e relative al personale
- Art. 17 Cooperazione tra il CERT-UE e gli omologhi degli Stati membri
- Art. 18 Cooperazione tra il CERT-UE ed altri omologhi
- Art. 19 Trattamento delle informazioni
- Art. 20 Accordi di condivisione delle informazioni sulla cibersicurezza
- Art. 21 Obblighi di segnalazione
- Art. 22 Coordinamento della risposta in caso di incidenti e cooperazione
- Art. 23 Gestione degli incidenti gravi
- Art. 24 Riassegnazione di bilancio iniziale
- Art. 25 Riesame
- Articolo 26 Entrata in vigore
CAPO I
DISPOSIZIONI GENERALI
CAPO II
MISURE PER UN LIVELLO COMUNE ELEVATO DI CIBERSICUREZZA
CAPO III
COMITATO INTERISTITUZIONALE PER LA CIBERSICUREZZA
CAPO IV
CERT-UE
CAPO V
COOPERAZIONE E OBBLIGHI DI SEGNALAZIONE
CAPO VI
DISPOSIZIONI FINALI
- soggetti dell'Unione
- sistema informativo e di rete
- sicurezza dei sistemi informativi e di rete
- cibersicurezza
- livello di dirigenza più elevato
- quasi incidente
- incidente
- incidente grave
- incidente di cibersicurezza su vasta scala
- gestione degli incidenti
- minaccia informatica
- minaccia informatica significativa
- vulnerabilità
- rischio per la cibersicurezza
- servizio di cloud computing
- incidenti 9
- unione 7
- caso 7
- cert-ue 7
- risposta 6
- soggetti_dell 6
- coordinamento 5
- cooperazione 4
- incidente 4
- cibersicurezza 3
- articolo 3
- informazioni 3
- pertinenti 2
- paragrafo 2
- condivisione 2
- esperti 2
- enisa 2
- stretta 2
- il 2
- membro 2
- vulnerabilità 2
- informatiche 2
- minacce 2
- proposta 2
- materia 2
- iicb 2
- quasi 2
- facilita 2
- approvazione 1
- richiesta 1
- penale 1
- specifica 1
- indebito 1
- seguito 1
- a 1
- ritardo 1
- contrasto 1
- fornisce 1
- autorità 1
- segnalare 1
- consulenza 1
- scala 1
- interessati 1
- direttiva 1
- tecnici 1
- ricorso 1
- accesso 1
- sull 1
- specifiche 1
- norme 1
Articolo 22
Coordinamento della risposta in caso di incidenti e cooperazione
1. Fungendo da piattaforma per lo scambio di informazioni in materia di cibersicurezza e coordinamento della risposta in caso di incidenti, il CERT-UE facilita la circolazione delle informazioni riguardo agli incidenti, alle minacce informatiche, alle vulnerabilità e ai quasi incidenti tra:
| a) | i soggetti_dell'Unione; |
| b) | gli omologhi di cui agli articoli 17 e 18. |
2. Il CERT-UE, se del caso in stretta cooperazione con l'ENISA, facilita il coordinamento fra i soggetti_dell'Unione in materia di risposta agli incidenti, anche tramite:
| a) | il contributo a una comunicazione esterna coerente; |
| b) | il sostegno reciproco, come la condivisione di informazioni pertinenti per i soggetti_dell'Unione o la fornitura di assistenza, se del caso direttamente in loco; |
| c) | l'uso ottimale delle risorse operative; |
| d) | il coordinamento con altri meccanismi di risposta alle crisi a livello dell'Unione. |
3. Il CERT-UE, in stretta cooperazione con l'ENISA, sostiene i soggetti_dell'Unione per quanto riguarda la consapevolezza situazionale degli incidenti, delle minacce informatiche, delle vulnerabilità e dei quasi incidenti, nonché la condivisione dei pertinenti sviluppi nel settore della cibersicurezza.
4. Entro l'8 gennaio 2025, l'IICB, sulla base di una proposta del CERT-UE, adotta indirizzi o raccomandazioni sul coordinamento della risposta in caso di incidenti e sulla cooperazione in caso di incidenti significativi. In caso di sospetta natura penale di un incidente, il CERT-UE fornisce consulenza su come segnalare l' incidente alle autorità di contrasto senza indebito ritardo.
5. A seguito di una richiesta specifica di uno Stato membro e con l'approvazione dei soggetti_dell'Unione interessati, il CERT-UE può rivolgersi a esperti dell'elenco di cui all'articolo 23, paragrafo 4, per contribuire alla risposta a un incidente grave che ha un impatto in tale Stato membro o a un incidente di cibersicurezza su vasta scala conformemente all'articolo 15, paragrafo 3, lettera g), della direttiva (UE) 2022/2555. Le norme specifiche sull'accesso e il ricorso agli esperti tecnici dei soggetti_dell'Unione sono approvate dall'IICB su proposta del CERT-UE.
whereas