Artikel 6 Capaciteitsopbouw

1.

a)

de lidstaten bij hun inspanningen ter verbetering van de preventie, opsporing en analyse van en de capaciteit om te reageren op cyberdreigingen en -incidenten, door hen te voorzien van kennis en expertise;

b)

de lidstaten en instellingen, organen en instanties van de Unie bij de opstelling en uitvoering van openbaarmakingsbeleid inzake kwetsbaarheden op vrijwillige basis;

c)

de instellingen, organen en instanties van de Unie bij hun inspanningen ter verbetering van de preventie, opsporing en analyse van cyberdreigingen en -incidenten en ter verbetering van hun capaciteit om op dergelijke dreigingen en incidenten te reageren, met name door passende ondersteuning voor het CERT-EU;

d)

de lidstaten, bij de ontwikkeling van nationale CSIRT's, indien het daarom wordt verzocht op grond van artikel 9, lid 5, van Richtlijn (EU) 2016/1148;

e)

de lidstaten bij de ontwikkeling van nationale strategieën voor de beveiliging van netwerk- en informatiesystemen, indien het daarom wordt verzocht op grond van artikel 7, lid 2, van Richtlijn (EU) 2016/1148, en het bevordert de verspreiding van die strategieën en neemt kennis van de voortgang van hun uitvoering in de hele Unie teneinde beste praktijken te bevorderen;

f)

de instellingen van de Unie bij de ontwikkeling en evaluatie van Uniestrategieën inzake cyberbeveiliging, door de verspreiding van die strategieën te bevorderen en de voortgang van de uitvoering ervan te volgen;

g)

de nationale CSIRT's en EU-CSIRT's bij het verhogen van het niveau van hun capaciteiten, onder meer door de dialoog en de informatie-uitwisseling te bevorderen, met als doel ervoor te zorgen dat iedere CSIRT, rekening houdend met de stand van de techniek, over een gemeenschappelijke set minimumcapaciteiten beschikt en overeenkomstig de beste praktijken te werk gaat;

h)

de lidstaten door regelmatig en ten minste tweejaarlijks cyberbeveiligingsoefeningen op Unieniveau te organiseren overeenkomstig artikel 7, lid 5, en door beleidsaanbevelingen te verstrekken op basis van de evaluatie van de oefeningen en de daaruit getrokken lessen;

i)

betrokken overheidsinstanties door opleidingen op het gebied van cyberbeveiliging aan te bieden, in voorkomend geval in samenwerking met belanghebbenden;

j)

de samenwerkingsgroep bij de uitwisseling van beste praktijken, met name voor het in kaart brengen van aanbieders van essentiële diensten door de lidstaten, krachtens artikel 11, lid 3, punt 1, van Richtlijn (EU) 2016/1148, onder meer wat grensoverschrijdende afhankelijkheid inzake risico's en incidenten betreft.

2.