Чл. 14

Член 14 Насоки, препоръки и призиви за действие

1. CERT-EU оказва подкрепа при прилагането на настоящия регламент, като отправя:

a) призиви за действие, в които се описват спешни мерки за сигурност, които субектите на Съюза настоятелно се призовават да предприемат в рамките на определен срок; б) предложения до МСК за насоки, насочени към всички субекти на Съюза или към част от тях; в) предложения до МСК за препоръки, насочени към отделни субекти на Съюза. По отношение на първа алинея, буква а) след получаване на призива за действие съответният субект на Съюза без необосновано забавяне информира CERT-EU за начина, по който са приложени спешните мерки за сигурност.

1. Насоките и препоръките може да включват:

a) общи методики и модел за оценка на зрелостта по отношение на киберсигурността на субектите на Съюза, включително съответните скали или КПЕ, които служат като отправна точка в подкрепа на постоянното подобряване на киберсигурността във всички субекти на Съюза и улесняват определянето на приоритета на областите и мерките за киберсигурност, като се взема предвид състоянието на киберсигурността на субектите; б) правилата или подобренията във връзка с управлението на риска за киберсигурността, както и мерките за управление на рисковете за киберсигурността; в) правилата за оценките на зрелостта по отношение на киберсигурността и плановете за киберсигурност; г) когато е целесъобразно, използването на обща технология, отворен код и архитектура и свързаните с тях най-добри практики с цел постигане на оперативна съвместимост и общи стандарти, включително координиран подход към сигурността на веригите за доставка; д) когато е целесъобразно, информация за улесняване на използването на инструменти за съвместно възлагане на поръчки за закупуването на съответните услуги и продукти в областта на киберсигурността от доставчици, които са трети лица; e) правила за обмен на информация съгласно член 20.