Чл. 1

Член 1 Предмет и цели

1. С настоящия регламент се установяват мерки за укрепване на способностите на Съюза за откриване, подготовка и реагиране при киберзаплахи и инциденти, по-специално чрез създаване на:

a) общоевропейска мрежа от киберхъбове (наричана по-нататък „Европейска система за предупреждение в областта на киберсигурността“) за изграждане и подобряване на координирани способности за откриване и обща ситуационна осведоменост; б) Механизъм за действие при извънредни ситуации в областта на киберсигурността, който да подпомага държавите членки при подготовката, реагирането, смекчаването на въздействието и първоначалното възстановяване след значителни киберинциденти и мащабни киберинциденти и да подпомага други ползватели при реагиране на значителни киберинциденти и равностойни на мащабни киберинциденти; в) Европейски механизъм за преглед на киберинциденти, който да разглежда и оценява значителни киберинциденти или мащабни киберинциденти.

1. Настоящия регламент преследва общите цели за укрепване на конкурентната позиция на промишлеността и на услугите в Съюза в цялата цифрова икономика, включително микропредприятията и малките и средните предприятия, както и стартиращите предприятия, и за допринасяне за технологичния суверенитет и отворената стратегическа автономност на Съюза в областта на киберсигурността, включително чрез стимулиране на иновациите в цифровия единен пазар. Той преследва тези цели чрез укрепване на солидарността на равнището на Съюза, укрепване на екосистемата за киберсигурност, повишаване на киберустойчивостта на държавите членки и развиване на уменията, ноу-хау, способностите и компетентностите на работната сила във връзка с киберсигурността.

1. Постигането на общите цели, посочени в параграф 2, се преследва посредством следните специфични цели:

a) укрепване на общите координирани способности на Съюза за откриване и обща ситуационна осведоменост за киберзаплахи и инциденти; б) повишаване на готовността на субектите, извършващи дейност в сектори с висока степен на критичност или субектите, извършващи дейност в други критични сектори в целия Съюз, и укрепване на солидарността чрез развиване на координирано изпитване на готовността и засилени способности за реагиране и възстановяване за справяне със значителни киберинциденти, мащабни киберинциденти или равностойни на мащабни киберинциденти, включително възможността за предоставяне на подкрепа от Съюза за реагиране при киберинциденти на асоциирани към програма „Цифрова Европа“ трети държави; в) повишаване на устойчивостта на Съюза и допринасяне за ефективно реагиране при инциденти чрез преглед и оценка на значителни киберинциденти или мащабни киберинциденти, включително извличане на поуки и, когато е уместно, препоръки.

1. Действията съгласно настоящия регламент се извършват при надлежно зачитане на компетенциите на държавите членки и допълват дейностите, извършвани от мрежата на ЕРИКС, EU-CyCLONe и групата за сътрудничество за МИС.

1. Настоящият регламент не засяга съществените функции на държавите членки, включително осигуряването на териториална цялост на държавата, поддържането на обществения ред и опазването на националната сигурност. По-специално, националната сигурност остава единствено в рамките на отговорността на всяка държава членка.

1. Съгласно настоящия регламент споделянето или обменът на информация, която е поверителна съгласно правилата на Съюза или националните правила, е ограничено до информацията, която има значение за целите на това споделяне или обмен и която е пропорционална на тези цели. Това споделяне и обмен на информация се извършва при зачитане на нейната поверителност и на сигурността и търговските интереси на засегнатите субекти. Това не включва предоставянето на информация, чието разкриване би противоречило на основните интереси на държавите членки по отношение на националната сигурност, обществената сигурност или отбраната.