25 straipsnis. Vertinimas ir peržiūra

1. Ne vėliau kaip 2027 m. vasario 5 d., o vėliau – bent kas 4 metus Komisija įvertina šiame reglamente numatytų priemonių veikimą ir pateikia Europos Parlamentui ir Tarybai ataskaitą.

2. 1 dalyje nurodytu vertinimu visų pirma įvertinama:

a) įsteigtų nacionalinių kibernetinio saugumo centrų ir tarpvalstybinių kibernetinio saugumo centrų skaičius, dalijimosi informacija mastas, įskaitant, jei įmanoma, poveikį CSIRT tinklo darbui, ir tai, kokiu mastu tie centrai padėjo stiprinti bendrą Sąjungos kibernetinių grėsmių ir incidentų aptikimą bei informuotumą apie padėtį ir plėtoti pažangiausias technologijas; SEP finansavimo naudojimas bendrai įsigytoms kibernetinio saugumo priemonėms, infrastruktūrai ar paslaugoms; ir, jei turima tokia informacija, nacionalinių kibernetinio saugumo centrų ir Direktyvos (ES) 2022/2555 3 straipsnyje nurodytų sektorinių bei tarpsektorinių esminių ir svarbių subjektų bendruomenių bendradarbiavimo lygis;

b) veiksmų pagal Reagavimo į kibernetinio saugumo krizes mechanizmą, kuriais remiama parengtis, įskaitant mokymus, reagavimą į reikšmingus kibernetinio saugumo incidentus, didelio masto kibernetinio saugumo incidentus ir didelio masto incidentams lygiaverčius kibernetinio saugumo incidentus bei pradinį veiklos atkūrimą po tų incidentų, naudojimas ir veiksmingumas, įskaitant SEP finansavimo naudojimas, ir įgyvendinant Reagavimo į kibernetinio saugumo krizes mechanizmą įgyta patirtis bei rekomendacijos;

c) ES kibernetinio saugumo rezervo naudojimas ir veiksmingumas atsižvelgiant į naudotojų tipus, įskaitant SEP finansavimo naudojimą, paslaugų naudojimas, įskaitant jų rūšį, vidutinis atsakymo į prašymus ir ES kibernetinio saugumo rezervo panaudojimo laikas, paslaugų, paverstų parengties paslaugomis, susijusiomis su incidentų prevencija ir reagavimu į juos, procentinė dalis, taip pat įgyvendinant ES kibernetinio saugumo rezervą įgyta patirtis ir rekomendacijos;

d) šio reglamento indėlis stiprinant Sąjungos pramonės ir paslaugų sektorių, įskaitant labai mažas, mažąsias ir vidutines įmones bei startuolius, konkurencinę padėtį visoje skaitmeninėje ekonomikoje, taip pat indėlis siekiant bendro tikslo stiprinti darbo jėgos kibernetinio saugumo įgūdžius ir gebėjimus.

3. Remdamasi 1 dalyje nurodytomis ataskaitomis, Komisija, kai tikslinga, pateikia Europos Parlamentui ir Tarybai pasiūlymą dėl teisėkūros procedūra priimamo akto dėl šio reglamento dalinio keitimo.