Artikel 15 CSIRT-netwerk

1.

2.

3.

a)

het uitwisselen van informatie over de capaciteiten van de CSIRT's;

b)

het vergemakkelijken van het delen, overdragen en uitwisselen van technologie en relevante maatregelen, beleidsmaatregelen, instrumenten, processen, beste praktijken, en kaders tussen de CSIRT's;

c)

het uitwisselen van relevante informatie over incidenten, bijna-incidenten, cyberdreigingen, risico's en kwetsbaarheden;

d)

het uitwisselen van informatie over publicaties en aanbevelingen op het gebied van cyberbeveiliging;

e)

het zorgen voor interoperabiliteit met betrekking tot specificaties en protocollen voor informatie-uitwisseling;

f)

op verzoek van een lid van het CSIRT-netwerk dat mogelijkerwijs gevolgen ondervindt van een incident, het uitwisselen en bespreken van informatie over dat incident en de daarmee samenhangende cyberdreigingen, risico's en kwetsbaarheden;

g)

op verzoek van een lid van het CSIRT-netwerk, het bespreken en waar mogelijk uitvoeren van een gecoördineerde respons op een incident dat binnen de jurisdictie van die lidstaat is vastgesteld;

h)

het verlenen van bijstand aan de lidstaten bij de aanpak van grensoverschrijdende incidenten uit hoofde van deze richtlijn;

i)

het samenwerken, uitwisselen van beste praktijken en verlenen van bijstand aan de CSIRT's die op grond van artikel 12, lid 1, zijn aangewezen als coördinatoren, waar het gaat om het beheer van de gecoördineerde openbaarmaking van kwetsbaarheden die aanzienlijke gevolgen kunnen hebben voor entiteiten in meer dan één lidstaat;

j)

het bespreken en identificeren van verdere vormen van operationele samenwerking, ook met betrekking tot:

i)

categorieën van cyberdreigingen en -incidenten;

ii)

vroegtijdige waarschuwingen;

iii)

wederzijdse bijstand;

iv)

beginselen en regelingen voor coördinatie als antwoord op grensoverschrijdende risico's en incidenten;

v)

op verzoek van een lidstaat, bijdragen aan het in artikel 9, lid 4, bedoelde nationale plan voor grootschalige cyberbeveiligingsincidenten en crisisrespons;

k)

het informeren van de samenwerkingsgroep over zijn activiteiten en over de verdere vormen van operationele samenwerking, besproken op grond van punt j), en zo nodig het verzoeken om richtsnoeren in dat verband;

l)

het opmaken van de balans van cyberbeveiligingsoefeningen, ook van de door Enisa georganiseerde oefeningen;

m)

op verzoek van een individueel CSIRT, het bespreken van de capaciteiten en de paraatheid van dat CSIRT;

n)

het samenwerken en uitwisselen van informatie met centra voor beveiligingsoperaties (‘Security Operations Centres’ — SOC's) op regionaal en Unieniveau om het gemeenschappelijk situationeel bewustzijn inzake incidenten en cyberdreigingen in de hele Unie te verbeteren;

o)

indien van toepassing, het bespreken van de in artikel 19, lid 9, bedoelde collegiale-toetsingsverslagen;

p)

het verstrekken van richtsnoeren om de convergentie van de operationele praktijken te vergemakkelijken waar het gaat om de toepassing van de bepalingen van dit artikel inzake operationele samenwerking.

4.

5.

6.