Статья 18Директива № 2022/2555 Европейского парламента и Совета Европейского Союза

1. ENISA в сотрудничестве с Европейской Комиссией и Группой по сотрудничеству должно принять двухлетний отчет о состоянии кибербезопасности в Союзе и должно представить указанный отчет Европейскому Парламенту. Отчет должен быть inter alia представлен в виде данных в машиночитаемом формате и должен включать в себя следующее:

(a) оценку рисков кибербезопасности на уровне Союза, с учетом картины киберугроз;

(b) оценку развития потенциальных возможностей кибербезопасности в государственном и частном секторах Союза;

(c) оценку общего уровня осведомленности о кибербезопасности и кибергигиене среди граждан и организаций, включая малые и средние предприятия;

(d) комплексную оценку результатов экспертных оценок, указанных в Статье 19;

(e) комплексную оценку уровня развития возможностей и ресурсов Союза в области кибербезопасности, в том числе на отраслевом уровне, а также оценку степени согласованности национальных стратегий государств-членов ЕС в области кибербезопасности.

2. Отчет должен включать в себя конкретные политические рекомендации с целью устранения недостатков и повышения уровня кибербезопасности в Союзе, а также краткое изложение выводов за определенный период из подготовленных ENISA в соответствии со Статьей 7(6) Регламента (ЕС) 2019/881 отчетов о техническом состоянии в области кибербезопасности ЕС по инцидентам и киберугрозам.

3. ENISA в сотрудничестве с Европейской Комиссией, Группой по сотрудничеству и сетью CSIRTs должно разработать методику, включая соответствующие переменные, такие как количественные и качественные показатели, для комплексной оценки, указанной в пункте (e) параграфа 1.