15 straipsnis. Prašymai suteikti paramą iš ES kibernetinio saugumo rezervo

1. 14 straipsnio 3 dalyje nurodyti naudotojai gali prašyti ES kibernetinio saugumo rezervo paslaugų, kad padėtų reaguoti į reikšmingus kibernetinio saugumo incidentus, didelio masto kibernetinio saugumo incidentus arba didelio masto incidentams lygiaverčius kibernetinio saugumo incidentus ir inicijuoti veiklos atkūrimą po tokių incidentų.

2. Kad gautų paramą iš ES kibernetinio saugumo rezervo, 12 straipsnio 3 dalyje nurodyti naudotojai imasi visų tinkamų priemonių incidento, dėl kurio prašoma paramos, poveikiui sumažinti, įskaitant, atitinkamais atvejais, tiesioginės techninės pagalbos ir kitų išteklių, skirtų padėti reaguoti į incidentą, teikimą ir pastangas atkurti veiklą po incidento.

3. Prašymai suteikti paramą perkančiajai organizacijai perduodami taip:

a) šio reglamento 14 straipsnio 3 dalies a punkte nurodytų naudotojų atveju tokie prašymai perduodami per valstybės narės pagal Direktyvos (ES) 2022/2555 8 straipsnio 3 dalį paskirtą arba įsteigtą bendrąjį kontaktinį punktą;

b) 14 straipsnio 3 dalies b punkte nurodyto naudotojo atveju tokius prašymus perduoda tas naudotojas;

c) 14 straipsnio 3 dalies c punkte nurodyto naudotojo atveju tokie prašymai perduodami per 19 straipsnio 9 dalyje nurodytą bendrąjį kontaktinį punktą.

4. Jei gaunami šio reglamento 14 straipsnio 3 dalies a punkte nurodytų naudotojų prašymai, valstybės narės informuoja CSIRT tinklą ir, kai tinkama, EU-CyCLONe apie savo naudotojų prašymus suteikti su reagavimu į incidentus ir pradiniu veiklos atkūrimu po jų susijusią paramą pagal šį straipsnį.

5. Prašyme suteikti reagavimo į incidentus ir pradinio veiklos atkūrimo po jų paramą pateikiama:

a) tinkama informacija apie paveiktą subjektą ir galimą incidento poveikį:

i) 14 straipsnio 3 dalies a punkte nurodytų naudotojų atveju – paveiktoms valstybėms narėms ir naudotojams, įskaitant išplitimo į kitą valstybę narę riziką;

ii) 14 straipsnio 3 dalies b punkte nurodyto naudotojo atveju – paveiktoms Sąjungos institucijoms, organams, įstaigoms ar agentūroms;

iii) 14 straipsnio 3 dalies c punkte nurodyto naudotojo atveju – paveiktoms SEP asocijuotosioms šalims;

b) informacija apie prašomą paslaugą, kartu su planuojamu prašomos paramos panaudojimu, įskaitant numatomų poreikių nurodymą;

c) tinkama informacija apie priemones, kurių imtasi incidento, dėl kurio prašoma paramos poveikiui sumažinti, nurodytos 2 dalyje;

d) kai aktualu, turima informacija apie kitų formų paramą, kurią gali gauti paveiktas subjektas.

6. ENISA, bendradarbiaudama su Komisija ir EU-CyCLONe, parengia šabloną, kad būtų lengviau teikti prašymus suteikti paramą iš ES kibernetinio saugumo rezervo.

7. Komisija gali priimti įgyvendinimo aktus, kuriais išsamiau nustatoma išsami procedūrinė tvarka, pagal kurią prašoma ES kibernetinio saugumo rezervo paramos paslaugų ir pagal kurią turi būti atsakoma į tuos prašymus pagal šį straipsnį, 16 straipsnio 1 dalį ir 19 straipsnio 10 dalį, įskaitant tokių prašymų pateikimo ir atsakymų pateikimo tvarką bei 16 straipsnio 9 dalyje nurodytų ataskaitų šablonus. Tie įgyvendinimo aktai priimami laikantis 24 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.