1. ENISA remia valstybių narių, Sąjungos institucijų, įstaigų, organų ir agentūrų, taip pat suinteresuotųjų subjektų operatyvinį bendradarbiavimą.
2. ENISA operatyviniu lygmeniu bendradarbiauja ir užtikrina sinergiją su Sąjungos institucijomis, įstaigomis, organais ir agentūromis, įskaitant CERT-EU, tarnybas, atsakingas už kovą su kibernetiniais nusikaltimais, ir priežiūros institucijas, atsakingas už privačių bei asmens duomenų apsaugą, siekdama spręsti bendrai rūpimus klausimus, be kita ko:
|
a) |
keisdamasi praktine patirtimi ir geriausia praktika; |
|
b) |
teikdama rekomendacijas ir gaires su kibernetiniu saugumu susijusiais aktualiais klausimais; |
|
c) |
nustatydama praktinę konkrečių užduočių atlikimo tvarką, pasikonsultavusi su Komisija. |
3. ENISA teikia CSIRT tinklo sekretoriato paslaugas pagal Direktyvos (ES) 2016/1148 12 straipsnio 2 dalį ir vykdydama tą funkciją aktyviai remia šio tinklo narių dalijimąsi informacija ir bendradarbiavimą.
4. ENISA remia valstybių narių operatyvinį bendradarbiavimą CSIRT tinkle:
|
a) |
patardama, kaip gerinti jų incidentų prevencijos, nustatymo ir reagavimo į juos pajėgumus, ir vienos ar kelių valstybių narių prašymu teikdama rekomendacijas, susijusias su konkrečia kibernetine grėsme; |
|
b) |
vienos ar kelių valstybių narių prašymu padėdama vertinti didelį arba esminį poveikį turinčius incidentus, teikdama ekspertines žinias ir palengvindama techninį tokių incidentų valdymą, be kita ko, pirmiausia remdama valstybių narių savanorišką dalijimąsi atitinkama informacija ir techniniais sprendimais; |
|
c) |
analizuodama pažeidžiamumo spragas ir incidentus, remiantis viešai prieinama informacija arba valstybių narių tuo tikslu savanoriškai pateikta informacija; |
|
d) |
vienos ar kelių valstybių narių prašymu teikdama paramą ex post techniniams didelį arba esminį poveikį turinčių incidentų tyrimams pagal Direktyvą (ES) 2016/1148. |
Atlikdami tas užduotis ENISA ir CERT-EU vykdo struktūrinį bendradarbiavimą, kad pasinaudotų sinergija ir išvengtų veiklos dubliavimo.
5. ENISA reguliariai organizuoja kibernetinio saugumo pratybas Sąjungos lygmeniu ir padeda jas organizuoti valstybėms narėms, Sąjungos institucijoms, įstaigoms, organams ir agentūroms, kai jos to paprašo. Tokios kibernetinio saugumo pratybos Sąjungos lygmeniu gali apimti techninius, operatyvinius arba strateginius elementus. Kartą per dvejus metus ENISA organizuoja didelio masto visapusiškas pratybas.
ENISA taip pat prisideda prie sektorinių kibernetinio saugumo pratybų organizavimo kartu su atitinkamomis organizacijomis, kurios taip pat dalyvauja Sąjungos lygmens kibernetinio saugumo pratybose, ir, kai tikslinga, padeda tokias pratybas organizuoti.
6. ENISA, glaudžiai bendradarbiaudama su valstybėmis narėmis, reguliariai rengia išsamią ES kibernetinio saugumo techninės padėties ataskaitą dėl incidentų ir grėsmių, grindžiamą atvirųjų šaltinių informacija, pačios Agentūros atliekama analize ir ataskaitomis, kurias Agentūrai, be kita ko, pateikė: valstybių narių CSIRT arba pagal Direktyvą (ES) 2016/1148 įsteigti bendrieji informaciniai centrai (tiek vieni, tiek kiti – savanoriškai); EC3 prie Europolo ir CERT-EU.
7. ENISA padeda Sąjungos ir valstybių narių lygmeniu parengti bendradarbiavimu grindžiamą atsaką į didelio masto tarpvalstybinius incidentus arba krizes, susijusius su kibernetiniu saugumu, daugiausia:
|
a) |
apibendrindama ir analizuodama nacionalinių šaltinių ataskaitas, kurios yra viešojoje erdvėje arba kurios pateikiamos savanoriškai, kad padėtų užtikrinti bendrą informuotumą apie padėtį; |
|
b) |
užtikrindama galimybę CSIRT tinklui ir techninius bei politinius sprendimus priimantiems subjektams Sąjungos lygmeniu veiksmingai keistis informacija ir suteikdama jiems eskalavimo mechanizmus; |
|
c) |
gavus paprašymą, palengvindama techninį tokių incidentų arba krizės valdymą, be kita ko, visų pirma remdama valstybių narių savanorišką dalijimąsi techniniais sprendimais; |
|
d) |
remdama Sąjungos institucijų, įstaigų, organų ir agentūrų, o, valstybėms narėms paprašius, ir valstybių narių su tokiais incidentais arba krize susijusių viešųjų ryšių veiklą; |
|
e) |
išbandydama bendradarbiavimo reaguojant į tokius incidentus arba krizes planus Sąjungos lygmeniu ir, gavus prašymą, padėdama valstybėms narėms išbandyti tuos planus nacionaliniu lygmeniu. |