---
title: "Директива N 2022/2555 Европейского парламента и Совета Европейского Союза"
number: "2022/2555"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-20222555/statya-29"
---

# Статья 29

### <a id="p100673"></a>Глава VI. СОВМЕСТНОЕ ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ

### <a id="p100674"></a>Статья 29


<a id="p100675"></a>**Механизмы совместного использования информации**<br>
**в области кибербезопасности**

</div>


1. <a id="p100676"></a>Государства-члены ЕС должны гарантировать, что организации, подпадающие под действие настоящей Директивы, и, по мере необходимости, другие организации, не подпадающие под действие настоящей Директивы, могут на добровольной основе обмениваться друг с другом соответствующей информацией в области кибербезопасности, включая информацию, касающуюся киберугроз, потенциально опасных событий, уязвимостей, методов и процедур, индикаторов компрометации, состязательных тактик, а также информацию о злоумышленниках, предупреждения о кибербезопасности и рекомендации относительно конфигурации инструментов кибербезопасности для выявления кибератак, если совместное использование такой информации:
<a id="p100677"></a>(a) направлено на предупреждение и выявление инцидентов, реагирование на них или восстановление после них или на смягчение их последствий;
<a id="p100678"></a>(b) повышает уровень кибербезопасности, в частности, посредством повышения осведомленности относительно киберугроз, посредством ограничения или воспрепятствования распространению таких угроз, поддержки ряда оборонительных возможностей, устранения уязвимостей и раскрытия информации, выявления угроз, при помощи методов сдерживания и профилактики, стратегий по смягчению последствий или этапов реагирования и восстановления или посредством содействия совместному исследованию киберугроз между государственными и частными организациями.
2. <a id="p100679"></a>Государства-члены ЕС должны гарантировать, что обмен информацией происходит в рамках сообществ основных и значимых организаций и, в соответствующих случаях, их поставщиков или провайдеров услуг. Такой обмен должен осуществляться посредством механизмов совместного использования информации в области кибербезопасности в отношении потенциально конфиденциального характера передаваемой информации.
3. <a id="p100680"></a>Государства-члены ЕС должны содействовать созданию механизмов совместного использования информации в области кибербезопасности согласно [параграфу 2](https://bukva.ai/docs/direktiva-20222555/statya-29#p100679) настоящей Статьи. Такие механизмы могут определять операционные элементы, включая использование специализированных платформ ICT и средств автоматизации, содержание и условия совместного использования информации. Устанавливая детали участия государственных органов в указанных механизмах, государства-члены ЕС могут определять условия в отношении информации, предоставляемой компетентными органами или CSIRTs. Государства-члены ЕС должны предлагать помощь в применении указанных механизмов в соответствии со своими политическими принципами, указанными в [пункте (h) Статьи 7(2)](https://bukva.ai/docs/direktiva-20222555/statya-7#p100370).
4. <a id="p100681"></a>Государства-члены ЕС должны гарантировать, что основные и значимые организации уведомляют компетентные органы о своем участии в механизмах совместного использования информации в области кибербезопасности, указанных в [параграфе 2](https://bukva.ai/docs/direktiva-20222555/statya-29#p100679), при заключении указанных договоренностей или, сообразно обстоятельствам, уведомляют о выходе из указанных договоренностей, как только выход вступит в силу.
5. <a id="p100682"></a>ENISA должно оказывать помощь при создании указанных в [параграфе 2](https://bukva.ai/docs/direktiva-20222555/statya-29#p100679) механизмов совместного использования информации в области кибербезопасности путем обмена передовыми практиками и предоставления руководящих указаний.

<div align="center">