2 straipsnis. Terminų apibrėžtys

Šiame reglamente vartojamų terminų apibrėžtys:

1) tarpvalstybinis kibernetinio saugumo centras – pagal rašytinį konsorciumo susitarimą įsteigta daugiašalė platforma, kuri į koordinuojamą tinklo struktūrą sujungia bent trijų valstybių narių nacionalinius kibernetinio saugumo centrus ir kurios paskirtis – gerinti kibernetinių grėsmių stebėseną, aptikimą ir analizę siekiant užkirsti kelią incidentams ir padėti rengti kibernetinių grėsmių žvalgybos informaciją, visų pirma keičiantis svarbiais ir, kai tinkama, anonimizuotais duomenimis ir informacija, taip pat dalijantis naujausiomis priemonėmis ir bendrai plėtojant kibernetinio saugumo srityje aptikimo, analizės ir prevencijos bei apsaugos pajėgumus patikimoje aplinkoje;

2) prieglobos konsorciumas – konsorciumas, sudarytas iš dalyvaujančių valstybių narių, kurios sutiko įsteigti tarpvalstybinį kibernetinio saugumo centrą ir prisidėti prie jam skirtų priemonių, infrastruktūros arba paslaugų įsigijimo ir prie jo veikimo;

3) CSIRT – CSIRT, paskirtas arba įsteigtas pagal Direktyvos (ES) 2022/2555 10 straipsnį;

4) subjektas – subjektas, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 38 punkte;

5) subjektai, vykdantys veiklą ypatingos svarbos sektoriuose – Direktyvos (ES) 2022/2555 I priede išvardytų rūšių subjektai;

6) subjektai, vykdantys veiklą kituose itin svarbiuose sektoriuose – Direktyvos (ES) 2022/2555 II priede išvardytų rūšių subjektai;

7) rizika – rizika, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 9 punkte;

8) kibernetinė grėsmė – kibernetinė grėsmė, kaip apibrėžta Reglamento (ES) 2019/881 2 straipsnio 8 punkte;

9) incidentas – incidentas, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 6 punkte;

10) reikšmingas kibernetinio saugumo incidentas – incidentas, atitinkantis Direktyvos (ES) 2022/2555 23 straipsnio 3 dalyje nustatytus kriterijus;

11) didelis incidentas – didelis incidentas, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES, Euratomas) 2023/2841 3 straipsnio 8 punkte;

12) didelio masto kibernetinio saugumo incidentas – didelio masto kibernetinio saugumo incidentas, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 7 punkte;

13) didelio masto incidentui lygiavertis kibernetinio saugumo incidentas – Sąjungos institucijų, organų, įstaigų ir agentūrų atveju – didelis incidentas, o SEP asocijuotųjų trečiųjų valstybių atveju – incidentas, kurio sukelto sutrikdymo mastas viršija SEP atitinkamos asocijuotosios trečiosios valstybės pajėgumą į jį reaguoti;

14) SEP asocijuotoji trečioji valstybė – trečioji valstybė, kuri yra susitarimo su Sąjunga, pagal kurį jai leidžiama dalyvauti Skaitmeninės Europos programoje pagal Reglamento (ES) 2021/694 10 straipsnį, šalis;

15) perkančioji organizacija – Komisija arba, jei ES kibernetinio saugumo rezervo veikimas ir administravimas pagal 14 straipsnio 5 dalį buvo patikėtas ENISA, – ENISA;

16) valdomų saugumo paslaugų teikėjas – valdomų saugumo paslaugų teikėjas, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 40 punkte;

17) patikimi valdomų saugumo paslaugų teikėjai – valdomų saugumo paslaugų teikėjai, atrinkti, kad būtų įtraukti į ES kibernetinio saugumo rezervą pagal 17 straipsnį.