---
title: "Директива N 2022/2555 Европейского парламента и Совета Европейского Союза"
number: "2022/2555"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-20222555/statya-11"
---

# Статья 11

### <a id="p100408"></a>Статья 11


<div align="center">

<a id="p100409"></a>**Требования, технические возможности и задачи CSIRTs**

</div>


1. <a id="p100410"></a>Группы реагирования на инциденты, связанные с компьютерной безопасностью (CSIRTs), должны соблюдать следующие требования:
<a id="p100411"></a>(a) CSIRTs должны гарантировать высокий уровень достоверности своих каналов связи, избегая единичных точек отказа, и должны иметь несколько средств для установления соединения и для связи с другими в любой момент времени; они должны четко обозначить каналы связи и проинформировать о них представляемые группы и партнеров по сотрудничеству;
<a id="p100412"></a>(b) помещения CSIRTs и вспомогательные информационные системы должны располагаться в защищенных местах;
<a id="p100413"></a>(c) CSIRTs должны быть оснащены соответствующей системой для управления запросами и их направления, в частности, для содействия эффективной и выгодной передаче обслуживания;
<a id="p100414"></a>(d) CSIRTs должны обеспечивать конфиденциальность и надежность своих операций;
<a id="p100415"></a>(e) CSIRTs должны быть надлежащим образом укомплектованы персоналом для обеспечения доступности своих услуг в любой момент времени, и они должны гарантировать, что их персонал прошел надлежащую подготовку;
<a id="p100416"></a>(f) CSIRTs должны быть оборудованы системами и резервной рабочей областью для обеспечения непрерывности их услуг.
<a id="p100417"></a>CSIRTs могут принимать участие в международных сетях сотрудничества.
2. <a id="p100418"></a>Государства-члены ЕС должны гарантировать, что их CSIRTs совместно располагают техническими возможностями, необходимыми для выполнения задач, указанных в [параграфе 3](https://bukva.ai/docs/direktiva-20222555/statya-11#p100419). Государства-члены ЕС должны гарантировать выделение их CSIRTs достаточных ресурсов для обеспечения надлежащего уровня укомплектования персоналом с целью предоставления CSIRTs возможности развивать свой технический потенциал.
3. <a id="p100419"></a>Перед CSIRTs должны стоять следующие задачи:
<a id="p100420"></a>(a) контроль и анализ киберугроз, уязвимостей и инцидентов на национальном уровне и, по запросу, предоставление помощи основным и значимым организациям в осуществлении контроля за их сетевыми и информационными системами в режиме реального времени или в режиме, близком к реальному времени;
<a id="p100421"></a>(b) предоставление ранних предупреждений, оповещений, объявлений и распространение информации среди заинтересованных основных и значимых организаций, а также компетентных органов и других соответствующих заинтересованных сторон о киберугрозах, уязвимостях и инцидентах, по возможности в режиме, близком к реальному времени;
<a id="p100422"></a>(c) реагирование на инциденты и предоставление помощи заинтересованным основным и значимым организациям, в предусмотренных случаях;
<a id="p100423"></a>(d) сбор и анализ аналитических данных и обеспечение динамического анализа рисков и инцидентов и ситуационной осведомленности в отношении кибербезопасности;
<a id="p100424"></a>(e) обеспечение, по запросу основной или значимой организации, упреждающего сканирования сетевых и информационных систем соответствующей организации для выявления уязвимостей, которые могут оказать существенное влияние;
<a id="p100425"></a>(f) участие в сети CSIRTs и оказание взаимной помощи в соответствии с их потенциальными возможностями и компетенцией другим членам сети CSIRTs по их запросу;
<a id="p100426"></a>(g) в предусмотренных случаях, выполнение функции координатора для целей согласованного раскрытия информации об уязвимостях согласно [Статье 12(1)](https://bukva.ai/docs/direktiva-20222555/statya-12#p100437);
<a id="p100427"></a>(h) содействие применению безопасных инструментов обмена информацией согласно [Статье 10(3)](https://bukva.ai/docs/direktiva-20222555/statya-10#p100400).
<a id="p100428"></a>CSIRTs могут проводить упреждающее сканирование общедоступных сетевых и информационных систем основных и значимых организаций. Такое сканирование должно проводиться для выявления уязвимых или неверно сконфигурированных сетевых и информационных систем и для информирования соответствующих организаций. Указанное сканирование не должно оказывать негативного воздействия на функционирование служб организации.
<a id="p100429"></a>При выполнении задач, указанных в [первом подпараграфе](https://bukva.ai/docs/direktiva-20222555/statya-11#p100419), CSIRTs могут определять приоритетность конкретных задач на основании подхода, основанного на определении риска.
4. <a id="p100430"></a>Для достижения целей настоящей Директивы CSIRTs должны установить сотрудничество с соответствующими заинтересованными сторонами в частном секторе.
5. <a id="p100431"></a>Для содействия сотрудничеству, указанному в [параграфе 4](https://bukva.ai/docs/direktiva-20222555/statya-11#p100430), CSIRTs должны способствовать принятию и использованию общих или стандартизированных практик, классификационных схем и классификаций в отношении:
<a id="p100432"></a>(a) процедур рассмотрения инцидентов;
<a id="p100433"></a>(b) управления в кризисных ситуациях; и
<a id="p100434"></a>(c) согласованного раскрытия информации об уязвимости согласно [Статье 12(1)](https://bukva.ai/docs/direktiva-20222555/statya-12#p100437).