---
title: "Директива N 2022/2555 Европейского парламента и Совета Европейского Союза"
number: "2022/2555"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-20222555/statya-10"
---

# Статья 10

### <a id="p100396"></a>Статья 10


<div align="center">

<a id="p100397"></a>**Группы реагирования на инциденты, связанные с компьютерной**<br>
**безопасностью (CSIRTs)**

</div>


1. <a id="p100398"></a>Каждое государство-член ЕС должно назначить или учредить одну или несколько CSIRTs. Группы реагирования на инциденты, связанные с компьютерной безопасностью (CSIRTs), могут быть назначены или учреждены в рамках компетентного органа. CSIRTs должны соблюдать требования, установленные в [Статье 11(1)](https://bukva.ai/docs/direktiva-20222555/statya-11#p100410), должны охватывать как минимум секторы, подсекторы и типы организаций, указанные в [Приложениях I](https://bukva.ai/docs/direktiva-20222555/statya-46#p100837) и [II](https://bukva.ai/docs/direktiva-20222555/statya-46#p100938), и должны отвечать за управление инцидентами в соответствии с четко определенным процессом.
2. <a id="p100399"></a>Государства-члены ЕС должны гарантировать, что каждая CSIRT располагает достаточными ресурсами для эффективного выполнения своих задач, изложенных в [Статье 11(3)](https://bukva.ai/docs/direktiva-20222555/statya-11#p100419).
3. <a id="p100400"></a>Государства-члены ЕС должны гарантировать, что каждая CSIRT имеет в своем распоряжении соответствующую, безопасную и устойчивую информационно-коммуникационную инфраструктуру, с помощью которой осуществляется обмен информацией с основными и значимыми организациями и другими соответствующими заинтересованными сторонами. В этой связи государства-члены ЕС должны гарантировать, что каждая CSIRT вносит свой вклад в применение безопасных инструментов по обмену информацией.
4. <a id="p100401"></a>Группы реагирования на инциденты, связанные с компьютерной безопасностью (CSIRTs), должны сотрудничать и, по мере необходимости, обмениваться соответствующей информацией согласно [Статье 29](https://bukva.ai/docs/direktiva-20222555/statya-29#p100674) с отраслевыми или межотраслевыми сообществами основных и значимых организаций.
5. <a id="p100402"></a>Группы реагирования на инциденты, связанные с компьютерной безопасностью (CSIRTs), должны принимать участие в экспертных оценках, организуемых в соответствии со [Статьей 19](https://bukva.ai/docs/direktiva-20222555/statya-19#p100548).
6. <a id="p100403"></a>Государства-члены ЕС должны гарантировать эффективное, выгодное и безопасное сотрудничество своих CSIRTs в рамках сети CSIRTs.
7. <a id="p100404"></a>Группы реагирования на инциденты, связанные с компьютерной безопасностью (CSIRTs), могут устанавливать сотрудничество с национальными группами реагирования на инциденты, связанные с компьютерной безопасностью, третьих стран. В рамках такого сотрудничества государства-члены ЕС должны содействовать эффективному, выгодному и безопасному обмену информацией с указанными национальными группами реагирования на инциденты, связанные с компьютерной безопасностью, третьих стран, используя соответствующие протоколы обмена информации, в том числе протокол светофора (протокол Traffic Light). Группы CSIRTs могут обмениваться соответствующей информацией с национальными группами реагирования на инциденты, связанные с компьютерной безопасностью, третьих стран, в том числе персональными данными, согласно законодательству Союза о защите данных.
8. <a id="p100405"></a>CSIRTs могут сотрудничать с национальными группами реагирования на инциденты, связанные с компьютерной безопасностью, третьих стран или эквивалентными органами третьих стран, в частности, в целях предоставления им помощи в области кибербезопасности.
9. <a id="p100406"></a>Каждое государство-член ЕС должно незамедлительно уведомлять Европейскую Комиссию о CSIRT, указанной в [параграфе 1](https://bukva.ai/docs/direktiva-20222555/statya-10#p100398) настоящей Статьи, и о CSIRT, назначенной в качестве координатора согласно [Статье 12(1)](https://bukva.ai/docs/direktiva-20222555/statya-12#p100437), об их соответствующих задачах в отношении основных и значимых организаций, а также о любых последующих изменениях в них.
10. <a id="p100407"></a>Государства-члены ЕС могут обратиться к ENISA за помощью при создании своих CSIRTs.