6 straipsnis. Bendradarbiavimas ir dalijimasis informacija tarpvalstybiniuose kibernetinio saugumo centruose ir tarp jų

1. Prieglobos konsorciumo nariai užtikrina, kad jų nacionaliniai kibernetinio saugumo centrai pagal 5 straipsnio 3 dalyje nurodytą konsorciumo susitarimą tarpusavyje tarpvalstybiniame kibernetinio saugumo centre dalintųsi svarbia ir, kai tinkama, anonimizuota informacija, pavyzdžiui, informacija, susijusia su kibernetinėmis grėsmėmis, vos neįvykusiais incidentais, pažeidžiamumais, metodais ir procedūromis, užvaldymo rodikliais, priešiška taktika, konkrečių grėsmių ir dalyvių informacija, kibernetinio saugumo įspėjimais ir rekomendacijomis dėl kibernetinio saugumo priemonių konfigūracijos siekiant aptikti kibernetines atakas, kai tokiu dalijimusi informacija:

a) skatinamas ir stiprinamas kibernetinių grėsmių aptikimas ir stiprinamas CSIRT tinklo pajėgumas užkirsti kelią incidentams ir į juos reaguoti arba sumažinti jų poveikį;

b) didinamas kibernetinio saugumo lygis, pavyzdžiui, didinant informuotumą apie kibernetines grėsmes, ribojant arba sustabdant tokių grėsmių plitimo galimybes, remiant įvairius gynybos pajėgumus, pažeidžiamumų ištaisymą ir atskleidimą, grėsmių aptikimo, sustabdymo ir prevencijos metodus, poveikio mažinimo strategijas, reagavimo ir veiklos atkūrimo etapus arba skatinant bendradarbiavimu grindžiamus viešųjų ir privačių subjektų atliekamus kibernetinių grėsmių mokslinius tyrimus.

2. 5 straipsnio 3 dalyje nurodytame rašytiniame konsorciumo susitarime nustatoma:

a) įsipareigojimas su prieglobos konsorciumo nariais dalytis 1 dalyje nurodyta informacija, ir sąlygos, kuriomis turi būti dalijamasi ta informacija;

b) valdymo sistema, kuria patikslinamas ir skatinamas visų dalyvių dalijimasis 1 dalyje nurodyta svarbia ir, kai tinkama, anonimizuota informacija;

c) prisidėjimo prie pažangių priemonių ir technologijų, pavyzdžiui, dirbtinio intelekto ir duomenų analizės priemonių, kūrimo tikslai.

Rašytiniame konsorciumo susitarime gali būti nurodyta, kad 1 dalyje nurodyta informacija turi būti dalijamasi pagal Sąjungos ir nacionalinę teisę.

3. Tarpvalstybiniai kibernetinio saugumo centrai sudaro tarpusavio bendradarbiavimo susitarimus, kuriuose nustatomi tarpvalstybinių kibernetinio saugumo centrų sąveikos ir dalijimosi informacija principai. Tarpvalstybiniai kibernetinio saugumo centrai informuoja Komisiją apie sudarytus bendradarbiavimo susitarimus.

4. 1 dalyje nurodytas dalijimasis informacija tarp tarpvalstybinių kibernetinio saugumo centrų užtikrinamas užtikrinant aukštą sąveikos lygį. Siekdama remti tokią sąveiką, ENISA, glaudžiai konsultuodamasi su Komisija, nepagrįstai nedelsdama ir bet kuriuo atveju ne vėliau kaip 2026 m. vasario 5 d. paskelbia gaires dėl sąveikos, kuriose, visų pirma, nurodomi dalijimosi informacija formatai ir protokolai, atsižvelgiant į tarptautinius standartus ir geriausią praktiką, taip pat visų įsteigtų tarpvalstybinių kibernetinio saugumo centrų veikimas. Tarpvalstybinių kibernetinio saugumo centrų bendradarbiavimo susitarimuose nustatyti sąveikos reikalavimai grindžiami ENISA paskelbtomis gairėmis.