Статья 30Директива № 2022/2555 Европейского парламента и Совета Европейского Союза

1. Государства-члены ЕС должны гарантировать, что в дополнение к обязательству по уведомлению, предусмотренному в Статье 23, уведомления могут быть переданы группам CSIRTs или, в предусмотренных случаях, компетентным органам на добровольной основе:

(a) основными и значимыми организациями в отношении инцидентов, киберугроз и потенциально опасных событий;

(b) организациями, кроме указанных в пункте (a), вне зависимости от того, подпадают ли они под сферу применения настоящей Директивы, в отношении серьезных инцидентов, киберугроз и потенциально опасных событий.

2. Государства-члены ЕС должны обрабатывать уведомления, указанные в параграфе 1 настоящей Статьи, в соответствии с процедурой, установленной в Статье 23. Государства-члены ЕС могут считать обработку обязательных уведомлений приоритетной по отношению к добровольным уведомлениям.

По мере необходимости, CSIRTs и, в соответствующих случаях, компетентные органы должны предоставлять единым контактным центрам информацию об уведомлениях, полученных согласно настоящей Статье, обеспечивая при этом конфиденциальность и надлежащую защиту информации, предоставленной уведомляющей организацией. Без ущерба предотвращению, расследованию, выявлению и судебному преследованию уголовных преступлений добровольное представление отчетности не должно вести к наложению на уведомляющую организацию любых дополнительных обязательств, которые она не должна была бы выполнять в случае непредоставления уведомления.