19 straipsnis. Parama SEP asocijuotosioms trečiosioms valstybėms

1. SEP asocijuotoji trečioji valstybė gali prašyti paramos iš ES kibernetinio saugumo rezervo, jei susitarime, pagal kurį ji yra asocijuota su SEP, numatytas dalyvavimas ES kibernetinio saugumo rezervo veikloje. Į tą susitarimą įtraukiamos nuostatos, kuriomis reikalaujama, kad atitinkama SEP asocijuotoji trečioji valstybė laikytųsi šio straipsnio 2 ir 9 dalyse nustatytų pareigų. Trečiosios valstybės dalyvavimo ES kibernetinio saugumo rezerve tikslais dalinė trečiosios valstybės asociacija su SEP gali apimti asociaciją, kuri apsiriboja Reglamento (ES) 2021/694 6 straipsnio 1 dalies g punkte nurodytu veiklos tikslu.

2. Per 3 mėnesius nuo 1 dalyje nurodyto susitarimo sudarymo ir bet kuriuo atveju prieš gaudamos paramą iš ES kibernetinio saugumo rezervo, SEP asocijuotosios trečiosios valstybės pateikia Komisijai informaciją apie savo kibernetinį atsparumą ir rizikos valdymo pajėgumus, įskaitant bent informaciją apie nacionalines priemones, kurių imtasi siekiant pasirengti reikšmingiems kibernetinio saugumo incidentams ar didelio masto incidentams lygiaverčiams kibernetinio saugumo incidentams, taip pat informaciją apie atsakingus nacionalinius subjektus, įskaitant reagavimo į kompiuterinius saugumo incidentus tarnybas arba lygiaverčius subjektus, jų pajėgumus ir jiems skirtus išteklius. SEP asocijuotoji trečioji valstybė reguliariai, bent kartą per metus, teikia tą atnaujintą informaciją. Komisija tą informaciją teikia vyriausiajam įgaliotiniui ir ENISA, kad būtų lengviau taikyti 11 dalį.

3. Komisija reguliariai ir bent kartą per metus kiekvienos 1 dalyje nurodytos SEP asocijuotosios trečiosios valstybės atžvilgiu įvertina šiuos kriterijus:

a) ar ta valstybė laikosi 1 dalyje nurodyto susitarimo sąlygų, kiek tos sąlygos susijusios su dalyvavimu ES kibernetinio saugumo rezervo veikloje;

b) ar ta valstybė, remdamasi 2 dalyje nurodyta informacija, ėmėsi tinkamų veiksmų, kad pasirengtų reikšmingiems kibernetinio saugumo incidentams arba didelio masto incidentams lygiaverčiams kibernetinio saugumo incidentams, ir

c) ar paramos teikimas dera su Sąjungos politika tos valstybės atžvilgiu ir bendrais santykiais su ja ir ar ji suderinama su kitomis Sąjungos politikos kryptimis saugumo srityje.

Atlikdama pirmoje pastraipoje nurodytą vertinimą dėl tos pastraipos c punkte nurodyto kriterijaus Komisija konsultuojasi su vyriausiuoju įgaliotiniu.

Jei Komisija padaro išvadą, kad SEP asocijuotoji trečioji valstybė atitinka visas pirmoje pastraipoje nurodytas sąlygas, ji pateikia Tarybai pasiūlymą priimti įgyvendinimo aktą pagal 4 dalį, kuriuo leidžiama tai valstybei teikti paramą iš ES kibernetinio saugumo rezervo.

4. Taryba gali priimti 3 dalyje nurodytus įgyvendinimo aktus. Tie įgyvendinimo aktai taikomi ne ilgiau kaip vienus metus. Jie gali būti atnaujinti. Juose gali būti nustatytas dienų, už kurias gali būti teikiama parama atsakant į vieną prašymą, skaičiaus apribojimas, kuris negali būti trumpesnis kaip 75 dienos.

Šio straipsnio tikslais Taryba imasi veiksmų nedelsdama ir paprastai priima šioje dalyje nurodytus įgyvendinimo aktus per aštuonias savaites nuo atitinkamo Komisijos pasiūlymo priėmimo pagal 3 dalies trečią pastraipą.

5. Taryba, remdamasi Komisijos pasiūlymu, gali bet kuriuo metu iš dalies pakeisti arba panaikinti pagal 4 dalį priimtą įgyvendinimo aktą.

Jei Taryba mano, kad padaryta reikšmingų pokyčių, susijusių su 3 dalies pirmos pastraipos c punkte nurodytu kriterijumi, Taryba gali iš dalies pakeisti arba panaikinti pagal 4 dalį priimtą įgyvendinimo aktą, remdamasi vienos ar daugiau valstybių narių tinkamai pagrįsta iniciatyva.

6. Naudodamasi savo įgyvendinimo įgaliojimais pagal šį straipsnį, Taryba taiko 3 dalies pirmoje pastraipoje nurodytus kriterijus ir paaiškina, kaip ji vertina tuos kriterijus. Visų pirma, kai Taryba veikia savo iniciatyva pagal 5 dalies antrą pastraipą, ji paaiškina toje pastraipoje nurodytą reikšmingą pokytį.

7. Parama iš ES kibernetinio saugumo rezervo SEP asocijuotajai trečiajai valstybei teikiama pagal šį reglamentą ir visas 1 dalyje nurodytame susitarime nustatytas specialiąsias sąlygas.

8. Naudotojai iš SEP asocijuotųjų trečiųjų valstybių, turintys teisę gauti paslaugas iš ES kibernetinio saugumo rezervo, apima kompetentingas institucijas, tokias kaip reagavimo į kompiuterinius saugumo incidentus tarnybas arba lygiaverčius subjektus ir kibernetinių krizių valdymo institucijas.

9. Kiekviena SEP asocijuotoji trečioji valstybė, atitinkanti paramos iš ES kibernetinio saugumo rezervo reikalavimus, paskiria instituciją, kuri šio reglamento tikslais veikia kaip vienas bendras kontaktinis punktas.

10. Paramos iš ES kibernetinio saugumo rezervo prašymus pagal šį straipsnį vertina Komisija. Perkančioji institucija gali teikti paramą trečiajai valstybei tik tuo atveju ir tik tol, kol galioja pagal šio straipsnio 4 dalį priimtas Tarybos įgyvendinimo aktas, kuriuo leidžiama teikti tokią paramą tos valstybės atžvilgiu. Atsakymas 14 straipsnio 3 dalies c punkte nurodytiems naudotojams perduodamas nepagrįstai nedelsiant.

11. Gavusi paramos prašymą pagal šį straipsnį, Komisija nedelsdama informuoja Tarybą. Komisija nuolat informuoja Tarybą apie prašymo vertinimą. Komisija taip pat bendradarbiauja su vyriausiuoju įgaliotiniu gautų SEP asocijuotųjų trečiųjų valstybių prašymų ir joms iš ES kibernetinio saugumo rezervo skirtos paramos įgyvendinimo klausimais. Be to, Komisija taip pat atsižvelgia į visas ENISA pateiktas nuomones dėl tų prašymų.