Чл. 19

Член 19 Подкрепа за асоциирани към програма „Цифрова Европа“ трети държави

1. Асоциирана към програма „Цифрова Европа“ трета държава може да поиска подкрепа от Резерва за киберсигурност на ЕС, когато в споразумението, чрез което тя е асоциирана към програмата „Цифрова Европа“, се предвижда участие в Резерва за киберсигурност на ЕС. Тези споразумения включват разпоредби, изискващи от съответната трета държава, асоциирана към програма „Цифрова Европа“, да спазва задълженията, посочени в параграфи 2 и 9 от настоящия член. За целите на участието на трета държава в Резерва за киберсигурност на ЕС частичното асоцииране на трета държава към програма „Цифрова Европа“ може да включва асоцииране, ограничено до оперативната цел, посочена в член 6, параграф 1, буква ж) от Регламент (ЕС) 2021/694.

1. В срок от три месеца от сключването на споразумението, посочено в параграф 1, и при всички случаи преди да получи каквато и да е подкрепа от Резерва за киберсигурност на ЕС, асоциираната към програма „Цифрова Европа“ трета държава предоставя на Комисията информация за способностите си за киберустойчивост и управление на риска, включително най-малко информация за предприетите национални мерки за подготовка за значителни киберинциденти, мащабни киберинциденти или равностойни на мащабни киберинциденти, както и информация за отговорните национални субекти, включително ЕРИКС или равностойни субекти, техните способности и предоставените им ресурси. Третата държава, асоциирана към програма „Цифрова Европа“, предоставя актуализации на тази информация редовно и поне веднъж годишно. Комисията предоставя тази информация на върховния представител и ENISA с цел улесняване на прилагането на параграф 11.

1. Комисията оценява редовно и поне веднъж годишно следните критерии по отношение на всяка трета държава, асоциирана към програма „Цифрова Европа“, посочена в параграф 1:

a) дали тази държава спазва условията на споразумението, посочено в параграф 1, доколкото тези условия се отнасят до участие в Резерва за киберсигурност на ЕС; б) дали тази държава е предприела подходящи стъпки за подготовка за значителни киберинциденти или равностойни на мащабни киберинциденти въз основа на информацията, посочена в параграф 2; както и в) дали предоставянето на подкрепа е в съответствие с политиката на Съюза и цялостните отношения с тази държава, и дали то е в съответствие с други политики на Съюза в областта на сигурността. При извършването на оценката, посочена в първа алинея, Комисията се консултира с върховния представител по отношение на критерия, посочен в буква в) от посочената алинея. Когато Комисията стигне до заключението, че асоциирана към програма „Цифрова Европа“ трета държава отговаря на всички условия, посочени в първа алинея, Комисията представя на Съвета предложение за приемане на акт за изпълнение в съответствие с параграф 4, с който се разрешава предоставянето на подкрепа от Резерва за киберсигурност на ЕС на тази държава.

1. Съветът може да приема актовете за изпълнение, посочени в параграф 3. Тези актове за изпълнение се прилагат най-много за срок от една година. Те могат да бъдат подновявани. Те могат да включват лимит от не по-малко от 75 дни, за броя на дните, за които може да се предостави подкрепа в отговор на едно-единствено искане.

За целите на настоящия член Съветът действа без забавяне и по правило приема актовете за изпълнение, посочени в настоящия параграф, в срок от осем седмици от приемането на съответното предложение на Комисията съгласно параграф 3, трета алинея.

1. По предложение на Комисията Съветът може по всяко време да изменя или отменя акт за изпълнение, приет съгласно параграф 4.

Когато Съветът прецени, че е настъпила значителна промяна по отношение на критерия, посочен в параграф 3, първа алинея, буква в), Съветът може да измени или отмени акт за изпълнение, приет съгласно параграф 4, като действа по надлежно мотивирана инициатива на една или повече държави членки.

1. При упражняването на изпълнителните си правомощия съгласно настоящия член Съветът прилага критериите, посочени в параграф 3, първа алинея, и обяснява своята оценка на тези критерии. По-специално, когато действа по собствена инициатива съгласно параграф 5, втора алинея, Съветът обяснява значителната промяна, посочена в същата алинея.

1. Подкрепата от Резерва за киберсигурност на ЕС за асоциирана към програма „Цифрова Европа“ трета държава е съобразена с всички специфични условия, предвидени в споразумението, посочено в параграф 1.

1. Ползвателите от асоциирани към програма „Цифрова Европа“ трети държави, които имат право да получават услуги от Резерва за киберсигурност на ЕС, включват компетентни органи, като например екипите за реагиране при инциденти с компютърната сигурност или равностойни субекти и органи за управление на киберкризи.

1. Всяка асоциирана към програма „Цифрова Европа“ трета държава, която отговаря на условията за получаване на подкрепа от Резерва за киберсигурност на ЕС, определя орган, който да действа като единно звено за контакт за целите на настоящия регламент.

1. Исканията за подкрепа от Резерва за киберсигурност на ЕС по настоящия член се оценяват от Комисията. Възлагащият орган може да предоставя подкрепа на трета държава само когато и докато е в сила акт за изпълнение на Съвета, с който се разрешава такава подкрепа по отношение на тази държава, приет съгласно параграф 4 от настоящия член. На ползвателите, посочени в член 14, параграф 3, буква в), се предава отговор без ненужно забавяне.

1. При получаване на искане за подкрепа по настоящия член Комисията незабавно информира Съвета. Комисията информира редовно Съвета за оценката на искането. Комисията също така си сътрудничи с върховния представител във връзка с получените искания и изпълнението на подкрепата, предоставена на асоциирани към програма „Цифрова Европа“ трети държави от Резерва за киберсигурност на ЕС. Освен това Комисията също така взема предвид всякакви становища, предоставени от ENISA по отношение на тези искания.