6 straipsnis. Pajėgumų stiprinimas

1. ENISA padeda:

a) valstybėms narėms dedant pastangas siekiant gerinti kibernetinių grėsmių ir incidentų prevenciją, nustatymą, analizę ir reagavimo į juos pajėgumus, suteikdama joms reikiamų žinių ir ekspertinių žinių;

b) valstybėms narėms ir Sąjungos institucijoms, įstaigoms, organams ir agentūroms savanoriškai nustatyti bei įgyvendinti spragų atskleidimo politiką;

c) Sąjungos institucijoms, agentūroms ir įstaigoms dedant pastangas gerinti kibernetinių grėsmių ir incidentų prevenciją, nustatymą, analizę ir reagavimo į juos pajėgumus, visų pirma tinkamai remdama CERT-EU veiklą;

d) valstybėms narėms suformuoti nacionalinėms CSIRT pagal Direktyvos (ES) 2016/1148 9 straipsnio 5 dalį;

e) valstybėms narėms parengti nacionalines tinklų ir informacinių sistemų saugumo strategijas pagal Direktyvos (ES) 2016/1148 7 straipsnio 2 dalį; siekdama populiarinti geriausią praktiką, skatina tų strategijų sklaidą ir stebi jų įgyvendinimo pažangą visoje Sąjungoje;

f) Sąjungos institucijoms rengti ir peržiūrėti Sąjungos kibernetinio saugumo strategijas, skatinti jų sklaidą ir stebėti jų įgyvendinimo pažangą;

g) nacionalinėms ir Sąjungos CSIRT didinti savo pajėgumus, be kita ko, skatindama dialogą ir keitimąsi informacija, kad būtų užtikrinta, jog, atsižvelgdama į naujausius technikos laimėjimus, kiekviena CSIRT turėtų būtiniausių bendrų pajėgumų ir vykdytų veiklą vadovaudamasi geriausia praktika;

h) valstybėms narėms, reguliariai ir bent kas dvejus metus Sąjungos lygmeniu organizuodama kibernetinio saugumo pratybas, nurodytas 7 straipsnio 5 dalyje, ir teikdama politines rekomendacijas, pagrįstas pratybų vertinimo procesu ir po jų padarytomis išvadomis;

i) atitinkamoms viešosioms įstaigoms, siūlydama mokymus kibernetinio saugumo srityje, kai tikslinga, bendradarbiaudama su suinteresuotaisiais subjektais;

j) Bendradarbiavimo grupei keičiantis geriausia praktika, visų pirma susijusia su valstybių narių vykdomu esminių paslaugų operatorių identifikavimu, be kita ko, susijusia su valstybių tarpusavio priklausomybe rizikos ir incidentų atveju, pagal Direktyvos (ES) 2016/1148 11 straipsnio 3 dalies l punktą.

2. ENISA remia dalijimąsi informacija sektoriuose ir tarp sektorių, visų pirma išvardytų Direktyvos (ES) 2016/1148 II priede, teikdama rekomendacijas ir konsultacijas apie geriausią praktiką dėl turimų priemonių ir procedūrų, taip pat dėl to, kaip spręsti su dalijimusi informacija susijusius reguliavimo klausimus.