---
title: "Директива N 2022/2555 Европейского парламента и Совета Европейского Союза"
number: "2022/2555"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-20222555/statya-15"
---

# Статья 15

### <a id="p100490"></a>Статья 15


<a id="p100491"></a>**Сеть CSIRTs**

</div>


1. <a id="p100492"></a>В целях содействия укреплению доверия и продвижения быстрого и эффективного оперативного сотрудничества между государствами-членами ЕС создана сеть национальных групп реагирования на инциденты, связанные с компьютерной безопасностью (CSIRTs).
2. <a id="p100493"></a>Сеть CSIRTs должна состоять из представителей CSIRTs, назначенных или учрежденных согласно [Статье 10](https://bukva.ai/docs/direktiva-20222555/statya-10#p100396), и группы реагирования на компьютерные происшествия для институтов, органов и агентств Союза (CERT-EU). Европейская Комиссия должна принимать участие в сети CSIRTs в качестве наблюдателя. ENISA должно предоставить секретариат и должно активно содействовать сотрудничеству между CSIRTs.
3. <a id="p100494"></a>Сеть CSIRTs должна выполнять следующие задачи:
<a id="p100495"></a>(a) обмениваться информацией о потенциальных возможностях CSIRTs;
<a id="p100496"></a>(b) содействовать совместному использованию и передаче технологий и соответствующих мер, политических принципов, инструментов, процессов, передовых практик и рамочных структур, а также обмену ими между CSIRTs;
<a id="p100497"></a>(c) обмениваться соответствующей информацией об инцидентах, потенциально опасных событиях, киберугрозах, рисках и уязвимостях;
<a id="p100498"></a>(d) обмениваться информацией в отношении публикаций и рекомендаций в области кибербезопасности;
<a id="p100499"></a>(e) обеспечивать функциональную совместимость в отношении спецификаций и протоколов обмена информацией;
<a id="p100500"></a>(f) по запросу участника сети CSIRTs, которого может затронуть инцидент, обмениваться информацией, касающейся указанного инцидента и связанных с ним киберугроз, рисков и уязвимостей, а также обсуждать такую информацию;
<a id="p100501"></a>(g) по запросу участника сети CSIRTs обсуждать и, по мере возможности, согласованно реагировать на инцидент, который был выявлен в пределах юрисдикции указанного государства-члена ЕС;
<a id="p100502"></a>(h) оказывать государствам-членам ЕС помощь в разрешении трансграничных инцидентов согласно настоящей Директиве;
<a id="p100503"></a>(i) сотрудничать, обмениваться передовыми практиками и оказывать помощь CSIRTs, назначенным в качестве координаторов согласно [Статье 12(1)](https://bukva.ai/docs/direktiva-20222555/statya-12#p100437), в отношении управления согласованным раскрытием информации об уязвимостях, которые могут оказать существенное влияние на организации более чем в одном государстве-члене ЕС;
<a id="p100504"></a>(j) обсуждать и определять дальнейшие формы оперативного сотрудничества, в том числе в отношении:
<a id="p100505"></a>(i) категорий киберугроз и инцидентов;
<a id="p100506"></a>(ii) раннего предупреждения;
<a id="p100507"></a>(iii) взаимной помощи;
<a id="p100508"></a>(iv) принципов и механизмов координации в ответ на трансграничные риски и инциденты;
<a id="p100509"></a>(v) вклада в национальный план реагирования на крупномасштабные инциденты и кризисные ситуации в области кибербезопасности, указанный в [Статье 9(4)](https://bukva.ai/docs/direktiva-20222555/statya-9#p100388), по запросу государства-члена ЕС;
<a id="p100510"></a>(k) информировать Группу по сотрудничеству о своей деятельности и о дальнейших формах оперативного сотрудничества, обсуждаемых в соответствии с [пунктом (j)](https://bukva.ai/docs/direktiva-20222555/statya-15#p100504), и, по мере необходимости, запрашивать руководящие указания в этом отношении;
<a id="p100511"></a>(l) оценивать результаты учений в области кибербезопасности, в том числе организованных ENISA;
<a id="p100512"></a>(m) по запросу отдельной CSIRT обсуждать потенциальные возможности и степень готовности указанной CSIRT;
<a id="p100513"></a>(n) сотрудничать и обмениваться информацией с региональными операционными центрами защиты и операционными центрами защиты на уровне Союза (SOCs) в целях повышения общей ситуационной осведомленности об инцидентах и киберугрозах в Союзе;
<a id="p100514"></a>(o) по мере необходимости, обсуждать отчеты об экспертной оценке согласно [Статье 19(9)](https://bukva.ai/docs/direktiva-20222555/statya-19#p100565);
<a id="p100515"></a>(p) разработать руководящие принципы для содействия сближению действующей практики в отношении положений настоящей Статьи, касающихся оперативного сотрудничества.
4. <a id="p100516"></a>До семнадцатого января 2025 г. и каждые два года в дальнейшем сеть CSIRTs в целях пересмотра, указанного в [Статье 40](https://bukva.ai/docs/direktiva-20222555/statya-40#p100810), должна оценить прогресс, достигнутый в отношении оперативного сотрудничества, и должна принять отчет. В отчете, в частности, должны быть сформулированы выводы и рекомендации на основе результатов экспертных оценок, указанных в [Статье 19](https://bukva.ai/docs/direktiva-20222555/statya-19#p100548), которые проводятся в отношении национальных CSIRTs. Указанный отчет должен быть представлен на рассмотрение Группе по сотрудничеству.
5. <a id="p100517"></a>Сеть CSIRTs должна принять свои правила процедуры.
6. <a id="p100518"></a>Сеть CSIRTs и EU-CyCLONe должны согласовать процессуальные механизмы и должны сотрудничать на их основе.

<div align="center">