9 straipsnis. Europos kibernetinio saugumo įspėjimų sistemos finansavimas

1. Paskelbus kvietimą valstybėms narėms, ketinančioms dalyvauti Europos kibernetinio saugumo įspėjimų sistemoje, pareikšti susidomėjimą, ECCC atrenka valstybes nares, kad jos kartu su ECCC dalyvautų bendruose priemonių, infrastruktūros ar paslaugų viešuosiuose pirkimuose, siekiant įsteigti pagal 4 straipsnio 1 dalį paskirtus arba įsteigtus nacionalinius kibernetinio saugumo centrus arba padidinti jų pajėgumus. ECCC atrinktoms valstybėms narėms gali skirti dotacijas tokių priemonių, infrastruktūros ar paslaugų veikimui finansuoti. Sąjungos finansiniu įnašu padengiama iki 50 % priemonių, infrastruktūros ar paslaugų įsigijimo išlaidų ir iki 50 % veiklos išlaidų. Atrinktos valstybės narės padengia likusias išlaidas. Prieš pradėdami priemonių, infrastruktūros ar paslaugų įsigijimo procedūrą, ECCC ir atrinktos valstybės narės sudaro prieglobos ir naudojimo susitarimą, kuriuo reglamentuojamas priemonių, infrastruktūros ar paslaugų naudojimas.

2. Jei valstybės narės nacionalinis kibernetinio saugumo centras per 2 metus nuo priemonių, infrastruktūros ar paslaugų įsigijimo arba dotacijos gavimo dienos, priklausomai nuo to, kas įvyko anksčiau, netampa tarpvalstybinio kibernetinio saugumo centro dalyviu, valstybė narė negali gauti papildomos Sąjungos paramos pagal šį skyrių tol, kol jis neprisijungs prie tarpvalstybinio kibernetinio saugumo centro.

3. Paskelbus kvietimą pareikšti susidomėjimą, ECCC atrenka prieglobos konsorciumą dalyvauti bendruose viešuosiuose priemonių, infrastruktūros ar paslaugų pirkimuose su ECCC. ECCC atrinktam prieglobos konsorciumui gali skirti dotaciją priemonių, infrastruktūros ar paslaugų veikimui finansuoti. Sąjungos finansiniu įnašu padengiama iki 75 % priemonių, infrastruktūros ir paslaugų įsigijimo išlaidų ir iki 50 % veiklos išlaidų. Prieglobos konsorciumas padengia likusias išlaidas. Prieš pradėdami priemonių, infrastruktūros ar paslaugų įsigijimo procedūrą, ECCC ir prieglobos konsorciumas sudaro prieglobos ir naudojimo susitarimą, kuriuo reglamentuojamas priemonių, infrastruktūros ar paslaugų naudojimas.

4. ECCC ne rečiau kaip kas 2 metus parengia priemonių, infrastruktūros ar paslaugų, būtinų ir tinkamos kokybės nacionaliniams kibernetinio saugumo centrams ir tarpvalstybiniams kibernetinio saugumo centrams steigti ar stiprinti jų pajėgumus, ir jų prieinamumo, be kita ko, iš valstybėse narėse įsisteigusių arba laikomų įsisteigusiais ir valstybių narių arba valstybių narių piliečių kontroliuojamų teisės subjektų, aprašą. Rengdamas aprašą ECCC konsultuojasi su CSIRT tinklu, visais esamais tarpvalstybiniais kibernetinio saugumo centrais, ENISA ir Komisija.