Artikel 16 – Det europæiske netværk af forbindelsesorganisationer for cyberkriser (EU-CyCLONe)

EU-CyCLONe koordinerer håndteringen af store cyberhændelser og -kriser på tværs af EU. Det er bindeleddet mellem det tekniske niveau (CSIRT-netværket) og det politiske niveau (Samarbejdsgruppen).

Netværket består af nationale krisestyringsmyndigheder fra hvert EU-land. ENISA driver sekretariatet og yder teknisk støtte.

EU-CyCLONe deler situationsrapporter og bedste praksis. Det koordinerer nationale reaktioner og støtter politiske beslutninger under aktive kriser.

Netværket tester løbende kriseplaner og rapporterer til Samarbejdsgruppen om tendenser og risici.

Eksempler

Et større cyberangreb rammer kritisk infrastruktur i tre EU-lande på samme tid. EU-CyCLONe samler de nationale krisestyringsmyndigheder. De deler situationsrapporter og koordinerer reaktionen, så lande med ressourcer kan hjælpe de hårdest ramte.

Politiske beslutningstagere i Rådet skal tage stilling til en igangværende cyberkrise. EU-CyCLONe leverer et samlet operationelt billede af situationen, så beslutningen hviler på koordinerede oplysninger fra alle berørte lande.

Relevante præambler: Betragtning 68, Betragtning 69, Betragtning 70

Ofte stillede spørgsmål

EU-CyCLONe er et europæisk netværk, der koordinerer håndteringen af store cyberhændelser og -kriser på tværs af EU. Det samler nationale krisestyringsmyndigheder og er bindeleddet mellem det tekniske og det politiske niveau.

EU-CyCLONe sikrer koordineret reaktion ved grænseoverskridende cyberkriser. Det bringer teknisk situationsbevidsthed op til det politiske beslutningsniveau, så EU-lande og institutioner kan reagere samlet og hurtigt.

Nationale krisestyringsmyndigheder fra alle EU-lande deltager. Kommissionen kan deltage som observatør. ENISA driver sekretariatet og yder teknisk bistand.

EU-CyCLONe samler de nationale krisemyndigheder. De deler situationsrapporter og vurderer hændelsens omfang. Ressourcer kan samles på tværs af lande, og netværket støtter kommunikationen til politiske beslutningstagere.

Den originale tekst fra direktivet

Stk. 1.

EU-CyCLONe oprettes for at støtte den koordinerede forvaltning af omfattende cybersikkerhedshændelser og kriser på operationelt plan og for at sikre regelmæssig udveksling af relevant information mellem medlemsstaterne og EU-institutioner, -organer, -kontorer og -agenturer.

Stk. 2.

EU-CyCLONe består af repræsentanter for medlemsstaternes cyberkrisestyringsmyndigheder samt, i tilfælde hvor en potentiel eller igangværende omfattende cybersikkerhedshændelse har eller sandsynligvis vil have en betydelig indvirkning på tjenester og aktiviteter, der er omfattet af dette direktivs anvendelsesområde, Kommissionen. I andre tilfælde deltager Kommissionen i EU-CyCLONe's aktiviteter som observatør.

ENISA varetager sekretariatsfunktionen for EU-CyCLONe og støtter sikker udveksling af oplysninger samt stiller de nødvendige værktøjer til rådighed for samarbejdet mellem medlemsstaterne med henblik på sikker udveksling af oplysninger.

EU-CyCLONe kan, hvor det er hensigtsmæssigt, indbyde repræsentanter for relevante interessenter til at deltage i dets arbejde som observatører.

Stk. 3.

EU-CyCLONe har følgende opgaver:

at øge beredskabsniveauet i forbindelse med håndtering af omfattende cybersikkerhedshændelser og kriser
at udvikle en fælles situationsbevidsthed om omfattende cybersikkerhedshændelser og kriser
at vurdere konsekvenserne og indvirkningen af relevante omfattende cybersikkerhedshændelser og kriser og foreslå mulige afbødende foranstaltninger
at koordinere håndteringen af omfattende cybersikkerhedshændelser og kriser og støtte beslutningstagningen på politisk plan i forbindelse med sådanne hændelser og kriser
på anmodning af en berørt medlemsstat at drøfte nationale beredskabsplaner for omfattende cybersikkerhedshændelser og kriser, der er omhandlet i artikel 9, stk. 4.

Stk. 4.

EU-CyCLONe vedtager sin forretningsorden.

Stk. 5.

EU-CyCLONe aflægger regelmæssigt rapport til samarbejdsgruppen om håndteringen af omfattende cybersikkerhedshændelser og kriser samt tendenser med særlig fokus på deres indvirkning på væsentlige og vigtige enheder.

Stk. 6.

EU-CyCLONe samarbejder med CSIRT-netværket på grundlag af aftalte proceduremæssige ordninger, jf. artikel 15, stk. 6.

Stk. 7.

Senest den 17. juli 2024 og derefter hver 18. måned forelægger EU-CyCLONe Europa-Parlamentet og Rådet en rapport med en vurdering af sit arbejde.

→ Fuld tekst på EUR-Lex (direktiv (EU) 2022/2555)