6 artikla – Valmiuksien kehittäminen

a)

jäsenvaltioita niiden pyrkiessä parantamaan kyberuhkien ja poikkeamien ennaltaehkäisyä, havaitsemista ja analysointia sekä valmiuksia reagoida näihin uhkiin ja poikkeamiin tarjoamalla jäsenvaltioille tietoa ja asiantuntemusta;

b)

jäsenvaltioita ja unionin toimielimiä, elimiä ja laitoksia niiden vahvistaessa ja toteuttaessa haavoittuvuuksien julkistamista koskevia toimintaperiaatteita vapaaehtoisuuden pohjalta;

c)

unionin toimielimiä, elimiä ja laitoksia niiden pyrkiessä parantamaan kyberuhkien ja poikkeamien ennaltaehkäisyä, havaitsemista ja analysointia sekä valmiuksiaan reagoida näihin uhkiin ja poikkeamiin erityisesti antamalla CERT-EU:lle asianmukaista tukea;

d)

direktiivin (EU) 2016/1148 9 artiklan 5 kohdan mukaisesta pyynnöstä jäsenvaltioita niiden kehittäessä kansallisia CSIRT-toimijoita;

e)

direktiivin (EU) 2016/1148 7 artiklan 2 kohdan mukaisesta pyynnöstä jäsenvaltioita niiden kehittäessä verkko- ja tietojärjestelmien turvallisuutta koskevia kansallisia strategioita ja edistää tiedon levittämistä kyseisistä strategioista ja panee merkille niiden täytäntöönpanon edistymisen kaikkialla unionissa parhaiden käytäntöjen edistämiseksi;

f)

unionin toimielimiä niiden kehittäessä ja tarkastellessa uudelleen unionin strategioita kyberturvallisuuden alalla edistämällä niiden levittämistä ja seuraamalla niiden täytäntöönpanon edistymistä;

g)

kansallisia ja unionin CSIRT-toimijoita niiden valmiuksien parantamisessa muun muassa edistämällä vuoropuhelua ja tiedonvaihtoa, jotta voidaan varmistaa, että viimeisimmän teknisen kehityksen huomioon ottaen jokaisella CSIRT-toimijalla on yhteisesti määritellyt vähimmäisvalmiudet ja että se toimii parhaita käytäntöjä noudattaen;

h)

jäsenvaltioita järjestämällä säännöllisesti ja vähintään joka toinen vuosi 7 artiklan 5 kohdassa tarkoitettuja laajamittaisia kyberturvallisuusharjoituksia unionin tasolla ja antamalla poliittisia suosituksia harjoitusten arviointiprosessin ja niistä saatujen kokemusten pohjalta;

i)

asianomaisia julkisia elimiä tarjoamalla kyberturvallisuuteen liittyvää koulutusta tarvittaessa yhteistyössä sidosryhmien kanssa;

j)

yhteistyöryhmää parhaiden käytäntöjen vaihtamisessa erityisesti jäsenvaltioiden toteuttamasta keskeisten palvelujen tarjoajien määrittämisestä, myös rajat ylittävien riippuvuussuhteiden osalta, direktiivin (EU) 2016/1148 11 artiklan 3 kohdan l alakohdan mukaisesti siltä osin kuin kyse on riskeistä ja poikkeamista ja.