Rechtsakt zur Cybersicherheit

VERORDNUNG (EU) 2019/881 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

vom 17. April 2019

über die ENISA (Agentur der Europäischen Union für Cybersicherheit) und über die Zertifizierung der Cybersicherheit von Informations- und Kommunikationstechnik und zur Aufhebung der Verordnung (EU) Nr. 526/2013 (Rechtsakt zur Cybersicherheit)

(Text von Bedeutung für den EWR)

DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION —

gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 114,

auf Vorschlag der Europäischen Kommission,

nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,

nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses (1),

nach Stellungnahme des Ausschusses der Regionen (2),

gemäß dem ordentlichen Gesetzgebungsverfahren (3)

TITEL I
ALLGEMEINE BESTIMMUNGEN
Artikel 1
Gegenstand und Geltungsbereich
Artikel 2
Begriffsbestimmungen
TITEL II
ENISA (AGENTUR DER EUROPÄISCHEN UNION FÜR CYBERSICHERHEIT)
KAPITEL I
Mandat und Ziele
Artikel 3
Mandat
Artikel 4
Ziele
KAPITEL II
Aufgaben
Artikel 5
Entwicklung und Umsetzung der Unionspolitik und des Unionsrechts
Artikel 6
Kapazitätsaufbau
Artikel 7
Operative Zusammenarbeit auf Unionsebene
Artikel 8
Markt, Cybersicherheitszertifizierung und Normung
Artikel 9
Wissen und Informationen
Artikel 10
Sensibilisierung und Ausbildung
Artikel 11
Forschung und Innovation
Artikel 12
Internationale Zusammenarbeit
KAPITEL III
Organisation der ENISA
Artikel 13
Struktur der ENISA
Artikel 14
Zusammensetzung des Verwaltungsrats
Artikel 15
Aufgaben des Verwaltungsrats
Artikel 16
Vorsitz des Verwaltungsrats
Artikel 17
Sitzungen des Verwaltungsrats
Artikel 18
Vorschriften für die Abstimmung im Verwaltungsrat
Artikel 19
Exekutivrat
Artikel 20
Pflichten des Exekutivdirektors
Artikel 21
ENISA-Beratungsgruppe
Artikel 22
Gruppe der Interessenträger für die Cybersicherheitszertifizierung
Artikel 23
Netz der nationalen Verbindungsbeamten
Artikel 24
Einheitliches Programmplanungsdokument
Artikel 25
Interessenerklärung
Artikel 26
Transparenz
Artikel 27
Vertraulichkeit
Artikel 28
Zugang zu Dokumenten
KAPITEL IV
Aufstellung und Gliederung des Haushaltsplans der ENISA
Artikel 29
Aufstellung des Haushaltsplans der ENISA
Artikel 30
Gliederung des Haushaltsplans der ENISA
Artikel 31
Ausführung des Haushaltsplans der ENISA
Artikel 32
Finanzregelung
Artikel 33
Betrugsbekämpfung
KAPITEL V
Personal
Artikel 34
Allgemeine Bestimmungen
Artikel 35
Vorrechte und Befreiungen
Artikel 36
Exekutivdirektor
Artikel 37
Abgeordnete nationale Sachverständige und sonstiges Personal
KAPITEL VI
Allgemeine Bestimmungen für die ENISA
Artikel 38
Rechtsform der ENISA
Artikel 39
Haftung der ENISA
Artikel 40
Sprachenregelung
Artikel 41
Schutz personenbezogener Daten
Artikel 42
Zusammenarbeit mit Drittländern und internationalen Organisationen
Artikel 43
Sicherheitsvorschriften für den Schutz von vertraulichen Informationen, die nicht zu den Verschlusssachen zählen und von Verschlusssachen
Artikel 44
Sitzabkommen und Arbeitsbedingungen
Artikel 45
Verwaltungskontrolle
TITEL III
ZERTIFIZIERUNGSRAHMEN FÜR DIE CYBERSICHERHEIT
Artikel 46
Europäischer Zertifizierungsrahmen für die Cybersicherheit
Artikel 47
Das fortlaufende Arbeitsprogramm der Union für die europäische Cybersicherheitszertifizierung
Artikel 48
Auftrag für ein europäisches Schema für die Cybersicherheitszertifizierung
Artikel 49
Ausarbeitung, Annahme und Überarbeitung der europäischen Schemata für die Cybersicherheitszertifizierung
Artikel 50
Website zu europäischen Schemata für die Cybersicherheitszertifizierung
Artikel 51
Sicherheitsziele der europäischen Schemata für die Cybersicherheitszertifizierung
Artikel 52
Vertrauenswürdigkeitsstufen der europäischen Schemata für die Cybersicherheitszertifizierung
Artikel 53
Selbstbewertung der Konformität
Artikel 54
Elemente der europäischen Schemata für die Cybersicherheitszertifizierung
Artikel 55
Ergänzende Informationen über die Cybersicherheit von zertifizierten IKT-Produkten, -Diensten und -Prozessen
Artikel 56
Cybersicherheitszertifizierung
Artikel 57
Nationale Cybersicherheitszertifizierungsschemata und Cybersicherheitszertifikate
Artikel 58
Nationale Behörden für die Cybersicherheitszertifizierung
Artikel 59
Gegenseitige Begutachtung
Artikel 60
Konformitätsbewertungsstellen
Artikel 61
Notifikation
Artikel 62
Europäische Gruppe für die Cybersicherheitszertifizierung
Artikel 63
Beschwerderecht
Artikel 64
Recht auf einen wirksamen gerichtlichen Rechtsbehelf
Artikel 65
Sanktionen
TITEL IV
SCHLUSSBESTIMMUNGEN
Artikel 66
Ausschussverfahren
Artikel 67
Bewertung und Überarbeitung
Artikel 68
Aufhebung und Rechtsnachfolge
Artikel 69
Inkrafttreten
ANHANG
I
ANHANG
ANFORDERUNGEN AN KONFORMITÄTSBEWERTUNGSSTELLEN

(1) ABl. C 227 vom 28.6.2018, S. 86.

(2) ABl. C 176 vom 23.5.2018, S. 29.

(3) Stellungnahme des Europäischen Parlaments vom 12. März 2019 (noch nicht im Amtsblatt veröffentlicht) und Beschluss des Rates vom 9. April 2019.

Nach oben scrollen