NIS 2-direktivet artikel 15
Dansk sprogudgave pr. 2026-10-06 tier 3 Direktiv (EU) 2022/2555, CELEX 32022L2555
stk. 1 Med henblik på at bidrage til skabelsen af tillid mellem medlemsstaterne og fremme hurtigt og effektivt operationelt samarbejde mellem medlemsstaterne oprettes der et netværk af nationale CSIRT'er.
stk. 2 CSIRT-netværket består af repræsentanter for de CSIRT'er, der er udpeget eller oprettet i henhold til artikel 10, og IT-Beredskabsenheden for Unionens institutioner, organer og agenturer (CERT-EU). Kommissionen deltager i CSIRT-netværket som observatør. ENISA varetager sekretariatsopgaverne og bistår aktivt samarbejdet mellem CSIRT'erne.
stk. 3 CSIRT-netværket har følgende opgaver: a) at udveksle oplysninger om CSIRT'ernes kapaciteter b) at lette deling, overførsel og udveksling af teknologi og relevante foranstaltninger, politikker, værktøjer, processer, bedste praksisser og rammer mellem CSIRT'erne c) at udveksle relevant information om hændelser, nærvedhændelser, cybertrusler, risici og sårbarheder d) at udveksle information vedrørende cybersikkerhedspublikationer og -anbefalinger e) at sikre interoperabilitet med hensyn til specifikationer og protokoller for informationsdeling f) på anmodning af et medlem af CSIRT-netværket, der potentielt er berørt af en hændelse, at udveksle og drøfte oplysninger i forbindelse med denne hændelse og tilknyttede cybertrusler, risici og sårbarheder g) på anmodning af et medlem af CSIRT-netværket at drøfte og, hvor det er muligt, gennemføre en samordnet reaktion på en hændelse, som er identificeret inden for den pågældende medlemsstats jurisdiktion h) at yde medlemsstaterne bistand til håndtering af grænseoverskridende hændelser i henhold til dette direktiv i) at samarbejde, udveksle bedste praksis og yde bistand til de CSIRT'er, der er udpeget som koordinatorer i henhold til artikel 12, stk. 1, med hensyn til forvaltningen af den koordinerede offentliggørelse af sårbarheder, som vil kunne have en væsentlig indvirkning på enheder i mere end én medlemsstat j) at drøfte og identificere yderligere former for operationelt samarbejde, herunder i forhold til: i) kategorier af cybertrusler og hændelser ii) tidlig varsling iii) gensidig bistand iv) principper og ordninger for koordination som reaktion på grænseoverskridende risici og hændelser v) bidrag til den nationale beredskabsplan for omfattende cybersikkerhedshændelser og kriser, der er omhandlet i artikel 9, stk. 4, efter anmodning fra en medlemsstat k) at oplyse samarbejdsgruppen om sine aktiviteter og om yderligere former for operationelt samarbejde, som drøftes i henhold til litra j), og, hvor det er nødvendigt, anmode om vejledning i forbindelse hermed l) at gøre status over cybersikkerhedsøvelser, herunder dem, der organiseres af ENISA m) på anmodning af en individuel CSIRT at drøfte denne CSIRT's kapaciteter og beredskab n) at samarbejde og udveksle information med regionale og EU-dækkende sikkerhedsoperationscentre (SOC'er) for at forbedre den fælles situationsbevidsthed om hændelser og cybertrusler i hele Unionen o) hvor det er relevant, at drøfte de i artikel 19, stk. 9, omhandlede peerevalueringsrapporter p) at fastlægge retningslinjer for at lette konvergensen mellem operationel praksis med hensyn til anvendelsen af bestemmelserne i denne artikel vedrørende operationelt samarbejde.
stk. 4 Med henblik på den i artikel 40 omhandlede evaluering vurderer CSIRT-netværket senest den 17. januar 2025 og derefter hvert andet år de fremskridt, der er gjort med hensyn til det operationelle samarbejde, og udarbejde en rapport. Rapporten indeholder navnlig konklusioner og henstillinger baseret på resultaterne af de i artikel 19 omhandlede peerevalueringer, der foretages vedrørende de nationale CSIRT'er. Rapporten skal forelægges for samarbejdsgruppen.
stk. 5 CSIRT-netværket vedtager sin forretningsorden.
stk. 6 CSIRT-netværket og EU-CyCLONe aftaler proceduremæssige ordninger og samarbejder på grundlag heraf.
English language version pr. 2026-10-06 tier 3 Direktiv (EU) 2022/2555, CELEX 32022L2555
stk. 1 In order to contribute to the development of confidence and trust and to promote swift and effective operational cooperation among Member States, a network of national CSIRTs is established.
stk. 2 The CSIRTs network shall be composed of representatives of the CSIRTs designated or established pursuant to Article 10 and the computer emergency response team for the Union’s institutions, bodies and agencies (CERT-EU). The Commission shall participate in the CSIRTs network as an observer. ENISA shall provide the secretariat and shall actively provide assistance for the cooperation among the CSIRTs.
stk. 3 The CSIRTs network shall have the following tasks: (a) to exchange information about the CSIRTs’ capabilities; (b) to facilitate the sharing, transfer and exchange of technology and relevant measures, policies, tools, processes, best practices and frameworks among the CSIRTs; (c) to exchange relevant information about incidents, near misses, cyber threats, risks and vulnerabilities; (d) to exchange information with regard to cybersecurity publications and recommendations; (e) to ensure interoperability with regard to information-sharing specifications and protocols; (f) at the request of a member of the CSIRTs network potentially affected by an incident, to exchange and discuss information in relation to that incident and associated cyber threats, risks and vulnerabilities; (g) at the request of a member of the CSIRTs network, to discuss and, where possible, implement a coordinated response to an incident that has been identified within the jurisdiction of that Member State; (h) to provide Member States with assistance in addressing cross-border incidents pursuant to this Directive; (i) to cooperate, exchange best practices and provide assistance to the CSIRTs designated as coordinators pursuant to Article 12(1) with regard to the management of the coordinated disclosure of vulnerabilities which could have a significant impact on entities in more than one Member State; (j) to discuss and identify further forms of operational cooperation, including in relation to: (i) categories of cyber threats and incidents; (ii) early warnings; (iii) mutual assistance; (iv) principles and arrangements for coordination in response to cross-border risks and incidents; (v) contribution to the national large-scale cybersecurity incident and crisis response plan referred to in Article 9(4) at the request of a Member State; (k) to inform the Cooperation Group of its activities and of the further forms of operational cooperation discussed pursuant to point (j), and, where necessary, request guidance in that regard; (l) to take stock of cybersecurity exercises, including those organised by ENISA; (m) at the request of an individual CSIRT, to discuss the capabilities and preparedness of that CSIRT; (n) to cooperate and exchange information with regional and Union-level Security Operations Centres (SOCs) in order to improve common situational awareness on incidents and cyber threats across the Union; (o) where relevant, to discuss the peer-review reports referred to in Article 19(9); (p) to provide guidelines in order to facilitate the convergence of operational practices with regard to the application of the provisions of this Article concerning operational cooperation.
stk. 4 By 17 January 2025, and every two years thereafter, the CSIRTs network shall, for the purpose of the review referred to in Article 40, assess the progress made with regard to the operational cooperation and adopt a report. The report shall, in particular, draw up conclusions and recommendations on the basis of the outcome of the peer reviews referred to in Article 19, which are carried out in relation to the national CSIRTs. That report shall be submitted to the Cooperation Group.
stk. 5 The CSIRTs network shall adopt its rules of procedure.
stk. 6 The CSIRTs network and EU-CyCLONe shall agree on procedural arrangements and cooperate on the basis thereof.