1 straipsnis. Dalykas ir tikslai

1. Šiuo reglamentu nustatomos priemonės, kuriomis Sąjungoje stiprinami pajėgumai aptikti kibernetines grėsmes ir incidentus, jiems pasirengti ir į juos reaguoti, sukuriant:

a) visos Europos kibernetinio saugumo centrų tinklą (toliau – Europos kibernetinio saugumo įspėjimų sistema), siekiant plėtoti ir stiprinti koordinuotus aptikimo ir bendro informuotumo apie padėtį pajėgumus;

b) Reagavimo į kibernetinio saugumo krizes mechanizmą, skirtą padėti valstybėms narėms pasirengti reikšmingiems kibernetinio saugumo incidentams ir didelio masto kibernetinio saugumo incidentams, į juos reaguoti, sumažinti jų poveikį ir po tokių incidentų inicijuoti veiklos atkūrimą bei padėti kitiems naudotojams pasirengti reikšmingiems kibernetinio saugumo incidentams ir didelio masto incidentams lygiaverčiams kibernetinio saugumo incidentams;

c) Europos kibernetinio saugumo incidentų peržiūros mechanizmą reikšmingiems kibernetinio saugumo incidentams arba didelio masto kibernetinio saugumo incidentams peržiūrėti ir įvertinti.

2. Šiuo reglamentu siekiama bendrųjų tikslų – stiprinti Sąjungos pramonės ir paslaugų sektorių, įskaitant labai mažas įmones ir mažąsias bei vidutines įmones, taip pat startuolius, konkurencinę padėtį visoje skaitmeninėje ekonomikoje ir prisidėti prie Sąjungos technologinio suverenumo ir atviro strateginio savarankiškumo kibernetinio saugumo srityje, be kita ko, skatinant inovacijas bendrojoje skaitmeninėje rinkoje. Juo tų tikslų siekiama stiprinant solidarumą Sąjungos lygmeniu ir kibernetinio saugumo ekosistemą, didinant valstybių narių kibernetinį atsparumą ir ugdant darbuotojų įgūdžius, praktinę patirtį, gebėjimus ir kompetenciją kibernetinio saugumo srityje.

3. 2 dalyje nurodytų bendrųjų tikslų turi būti siekiama įgyvendinant šiuos konkrečius tikslus:

a) stiprinti bendrus koordinuotus Sąjungos kibernetinių grėsmių ir incidentų aptikimo pajėgumus ir gerinti bendrą informuotumą apie padėtį;

b) stiprinti subjektų, vykdančių veiklą ypatingos svarbos sektoriuose, arba subjektų, vykdančių veiklą kituose itin svarbiuose sektoriuose, visoje Sąjungoje parengtį ir solidarumą plėtojant koordinuotą parengties testavimą ir sustiprintus reagavimo ir atkūrimo pajėgumus, kad būtų galima valdyti reikšmingus kibernetinio saugumo incidentus, didelio masto kibernetinio saugumo incidentus arba didelio masto incidentams lygiaverčius kibernetinio saugumo incidentus, įskaitant galimybę teikti Sąjungos reagavimo į kibernetinio saugumo incidentus paramą SEP asocijuotosioms trečiosioms valstybėms;

c) didinti Sąjungos atsparumą ir prisidėti prie veiksmingo reagavimo į incidentus peržiūrint ir vertinant reikšmingus kibernetinio saugumo incidentus arba didelio masto kibernetinio saugumo incidentus, be kita ko, apibendrinant įgytą patirtį ir, kai tinkama, rengiant rekomendacijas.

4. Veiksmai pagal šį reglamentą vykdomi tinkamai atsižvelgiant į valstybių narių kompetenciją ir jais turėtų būti papildoma CSIRT tinklo, EU-CyCLONe ir TIS bendradarbiavimo grupės vykdoma veikla.

5. Šiuo reglamentu nedaromas poveikis valstybių narių esminėms valstybinėms funkcijoms, įskaitant valstybės teritorinio vientisumo užtikrinimą, viešosios tvarkos palaikymą ir nacionalinio saugumo užtikrinimą. Visų pirma, kiekviena valstybė narė išlieka išimtinai atsakinga už savo nacionalinį saugumą.

6. Dalijimasis arba keitimasis informacija pagal šį reglamentą, kuri yra konfidenciali pagal Sąjungos arba nacionalines taisykles turėtų apsiriboti tik tuo, kas yra aktualu ir proporcinga to dalijimosi ar keitimosi tikslais. Dalijantis ar keičiantis tokia informacija išsaugomas informacijos konfidencialumas ir apsaugomi atitinkamų subjektų saugumo ir komerciniai interesai. Tai neapima informacijos, kurios atskleidimas prieštarauja esminiams valstybių narių nacionalinio saugumo, visuomenės saugumo ar gynybos interesams, teikimo.