1. ENISA atbalsta operatīvo sadarbību starp dalībvalstīm, Savienības iestādēm, struktūrām, birojiem un aģentūrām un starp ieinteresētajām personām.
2. ENISA sadarbojas operatīvā līmenī un veido sinerģiju ar Savienības iestādēm, struktūrām, birojiem un aģentūrām, tostarp CERT-EU, dienestiem, kas darbojas kibernoziedzības apkarošanas jomā, un uzraudzības iestādēm, kuru pārziņā ir privātuma un personas datu aizsardzība, un ar mērķi risināt kopīgas problēmas, tostarp šādi:
|
a) |
apmainoties ar zinātību un paraugpraksi; |
|
b) |
sniedzot padomus un izdodot pamatnostādnes par attiecīgiem ar kiberdrošību saistītajiem jautājumiem; |
|
c) |
pēc apspriešanās ar Komisiju izveidojot praktiski izmantojamus mehānismus īpašu uzdevumu izpildei. |
3. ENISA nodrošina CSIRT tīkla sekretariātu, ievērojot Direktīvas (ES) 2016/1148 12. panta 2. punktu, un, pildot minēto pienākumu, aktīvi atbalsta informācijas apmaiņu un sadarbību starp tā locekļiem.
4. ENISA atbalsta dalībvalstis attiecībā uz operatīvo sadarbību CSIRT tīklā:
|
a) |
dodot padomus par to, kā uzlabot to spējas novērst un atklāt incidentus un reaģēt uz tiem, un pēc vienas vai vairāku dalībvalstu lūguma dodot padomus saistībā ar konkrētiem kiberdraudiem; |
|
b) |
pēc vienas vai vairāku dalībvalstu lūguma palīdzot novērtēt tādus incidentus, kam ir būtiska vai nozīmīga ietekme, daloties lietpratībā un atvieglojot šādu incidentu tehnisku risināšanu, tostarp jo īpaši atbalstot attiecīgas informācijas un tehnisko risinājumu brīvprātīgu apmaiņu dalībvalstu starpā; |
|
c) |
analizējot ievainojamības un incidentus, pamatojoties uz publiski pieejamo informāciju vai informāciju, ko minētajā nolūkā brīvprātīgi sniedz dalībvalstis; un |
|
d) |
pēc vienas vai vairāku dalībvalstu lūguma sniedzot atbalstu tādu incidentu, kam ir būtiska vai nozīmīga ietekme Direktīvas (ES) 2016/1148 nozīmē, ex-post tehniskajā izmeklēšanā. |
Veicot minētos uzdevumus, ENISA un CERT-EU īsteno strukturētu sadarbību, lai gūtu labumu no sinerģijām un izvairītos no darbību dublēšanās.
5. ENISA regulāri organizē kiberdrošības mācības Savienības līmenī un pēc to lūguma atbalsta dalībvalstis un Savienības iestādes, struktūras, birojus un aģentūras kiberdrošības mācības organizēšanā. Šādas kiberdrošības mācības Savienības līmenī var ietvert tehniskus, operatīvus vai stratēģiskus elementus. Reizi divos gados ENISA organizē plaša mēroga visaptverošas mācības.
Vajadzības gadījumā ENISA arī veicina nozaru kiberdrošības mācības un palīdz tās organizēt kopā ar attiecīgajām organizācijām, kuras arī piedalās Savienības mēroga kiberdrošības mācībās.
6. Ciešā sadarbībā ar dalībvalstīm ENISA regulāri sagatavo padziļinātu ES kiberdrošības tehniskās situācijas ziņojumu par incidentiem un kiberdraudiem, kurš balstīts uz publiski pieejamo informāciju, ENISA veikto analīzi un ziņojumiem, ko tai cita starpā sniegušas dalībvalstu CSIRT vai ar Direktīvu (ES) 2016/1148 izveidotie vienotie kontaktpunkti – abi uz brīvprātības pamata –, EC3 un CERT-EU.
7. ENISA palīdz izstrādāt uz sadarbību balstītu reaģēšanu gan Savienības, gan dalībvalstu līmenī ar kiberdrošību saistītu plašapmēra pārrobežu incidentu vai krīžu gadījumos, galvenokārt:
|
a) |
apkopojot un analizējot no valstu avotiem saņemtus ziņojumus, kas ir pieejami atklātībā vai ar kuriem apmainās brīvprātīgi, ar mērķi palīdzēt nonākt pie kopīgas situācijas apzināšanās; |
|
b) |
nodrošinot efektīvu informācijas plūsmu un aktivizācijas mehānismus, kas izmantojami starp CSIRT tīklu un tehnisko un politisko lēmumu pieņēmējiem Savienības līmenī; |
|
c) |
pēc lūguma veicinot šādu incidentu vai krīžu tehnisko aspektu risināšanu, tostarp jo īpaši atbalstot tehnisko risinājumu brīvprātīgu apmaiņu dalībvalstu starpā; |
|
d) |
palīdzot Savienības iestādēm, struktūrām, birojiem un aģentūrām un – pēc to lūguma – dalībvalstīm publiskojot saistībā ar šādiem incidentiem vai krīzēm saistīto informāciju; |
|
e) |
testējot sadarbības plānus reaģēšanai uz šādiem incidentiem vai krīzēm Savienības līmenī, un pēc dalībvalstu lūguma palīdzot tām testēt šādus plānus valsts līmenī. |