{"id":787,"date":"2024-01-29T16:47:57","date_gmt":"2024-01-29T16:47:57","guid":{"rendered":"https:\/\/nis2resources.eu\/?page_id=787"},"modified":"2024-08-09T09:02:59","modified_gmt":"2024-08-09T09:02:59","slug":"articulo-15","status":"publish","type":"page","link":"https:\/\/nis2resources.eu\/es\/directiva-2022-2555-nis2\/articulo-15\/","title":{"rendered":"Art\u00edculo 15, red de CSIRT"},"content":{"rendered":"

1. Para contribuir al desarrollo de la confianza y fomentar una cooperaci\u00f3n operativa r\u00e1pida y eficaz entre los Estados miembros, se crea una red de CSIRT nacionales.<\/p>\n\n\n\n

2. La red de CSIRT estar\u00e1 compuesta por representantes de los CSIRT designados o establecidos con arreglo al art\u00edculo 10 y del equipo de respuesta a emergencias inform\u00e1ticas para las instituciones, \u00f3rganos y organismos de la Uni\u00f3n (CERT-UE). La Comisi\u00f3n participar\u00e1 en la red de CSIRT en calidad de observadora. La ENISA desempe\u00f1ar\u00e1 las funciones de secretar\u00eda y prestar\u00e1 asistencia activa para la cooperaci\u00f3n entre los CSIRT.<\/p>\n\n\n\n

3. La red de CSIRTs tendr\u00e1 las siguientes funciones:<\/p>\n\n\n\n

(a) intercambiar informaci\u00f3n sobre las capacidades de los CSIRT;<\/p>\n\n\n\n

(b) facilitar la puesta en com\u00fan, la transferencia y el intercambio de tecnolog\u00eda y medidas, pol\u00edticas, herramientas, procesos, mejores pr\u00e1cticas y marcos pertinentes entre los CSIRT;<\/p>\n\n\n\n

(c) intercambiar informaci\u00f3n pertinente sobre incidentes, cuasi incidentes, ciberamenazas, riesgos y vulnerabilidades;<\/p>\n\n\n\n

(d) intercambiar informaci\u00f3n sobre ciberseguridadCiberseguridad<\/span> \"ciberseguridad\": la ciberseguridad definida en el art\u00edculo 2, punto 1, del Reglamento (UE) 2019\/881; - Definici\u00f3n seg\u00fan el art\u00edculo 6 de la Directiva (UE) 2022\/2555 (Directiva NIS2)<\/a>\r\r\"ciberseguridad\": las actividades necesarias para proteger las redes y los sistemas de informaci\u00f3n, a los usuarios de dichos sistemas y a otras personas afectadas por las ciberamenazas; - Definici\u00f3n seg\u00fan el art\u00edculo 2, punto (1), del Reglamento (UE) 2019\/881;<\/span><\/span><\/span> publicaciones y recomendaciones;<\/p>\n\n\n\n

(e) garantizar la interoperabilidad en lo que respecta a las especificaciones y protocolos de intercambio de informaci\u00f3n;<\/p>\n\n\n\n

(f) a petici\u00f3n de un miembro de la red de CSIRT potencialmente afectado por un incidenteIncidente<\/span> Se refiere a un suceso que compromete la disponibilidad, autenticidad, integridad o confidencialidad de los datos almacenados, transmitidos o procesados, o de los servicios ofrecidos por los sistemas de red y de informaci\u00f3n o accesibles a trav\u00e9s de ellos\". Definici\u00f3n seg\u00fan el art\u00edculo 6 de la Directiva (UE) 2022\/2555 (Directiva NIS2)<\/a><\/span><\/span><\/span>El objetivo es intercambiar y debatir informaci\u00f3n en relaci\u00f3n con dicho incidente y las ciberamenazas, riesgos y vulnerabilidades asociados;<\/p>\n\n\n\n

(g) a petici\u00f3n de un miembro de la red de CSIRT, debatir y, cuando sea posible, aplicar una respuesta coordinada a un incidente que se haya detectado en la jurisdicci\u00f3n de ese Estado miembro;<\/p>\n\n\n\n

(h) proporcionar a los Estados miembros asistencia para hacer frente a los incidentes transfronterizos con arreglo a la presente Directiva;<\/p>\n\n\n\n

(i) cooperar, intercambiar las mejores pr\u00e1cticas y prestar asistencia a los CSIRT designados como coordinadores con arreglo al art\u00edculo 12, apartado 1, en lo que respecta a la gesti\u00f3n de la divulgaci\u00f3n coordinada de vulnerabilidades que puedan tener un impacto significativo en entidades de m\u00e1s de un Estado miembro;<\/p>\n\n\n\n

(j) debatir e identificar nuevas formas de cooperaci\u00f3n operativa, incluso en relaci\u00f3n con:<\/p>\n\n\n\n

(i) categor\u00edas de ciberamenazas e incidentes;<\/p>\n\n\n\n

(ii) alertas tempranas;<\/p>\n\n\n\n

(iii) asistencia mutua;<\/p>\n\n\n\n

(iv) principios y disposiciones para la coordinaci\u00f3n en respuesta a riesgos e incidentes transfronterizos;<\/p>\n\n\n\n

(v) contribuci\u00f3n al presupuesto nacional incidente de ciberseguridad a gran escalaIncidente de ciberseguridad a gran escala<\/span> Incidente que causa un nivel de perturbaci\u00f3n que supera la capacidad de respuesta de un Estado miembro o que tiene un impacto significativo en al menos dos Estados miembros. Definici\u00f3n seg\u00fan el art\u00edculo 6 de la Directiva (UE) 2022\/2555 (Directiva NIS2)<\/a><\/span><\/span><\/span> y el plan de respuesta a las crisis a que se refiere el art\u00edculo 9, apartado 4, a petici\u00f3n de un Estado miembro;<\/p>\n\n\n\n

(k) informar al Grupo de Cooperaci\u00f3n de sus actividades y de las nuevas formas de cooperaci\u00f3n operativa debatidas con arreglo a la letra j) y, en caso necesario, solicitar orientaciones al respecto;<\/p>\n\n\n\n

(l) hacer balance de los ejercicios de ciberseguridad, incluidos los organizados por la ENISA;<\/p>\n\n\n\n

(m) a petici\u00f3n de un CSIRT concreto, para debatir las capacidades y la preparaci\u00f3n de dicho CSIRT;<\/p>\n\n\n\n

(n) cooperar e intercambiar informaci\u00f3n con los Centros de Operaciones de Seguridad (SOC) regionales y de la Uni\u00f3n para mejorar el conocimiento com\u00fan de la situaci\u00f3n de los incidentes y las ciberamenazas en toda la Uni\u00f3n;<\/p>\n\n\n\n

(o) en su caso, debatir los informes de revisi\u00f3n inter pares a que se refiere el art\u00edculo 19, apartado 9;<\/p>\n\n\n\n

(p) proporcionar directrices para facilitar la convergencia de las pr\u00e1cticas operativas en lo que respecta a la aplicaci\u00f3n de las disposiciones del presente art\u00edculo relativas a la cooperaci\u00f3n operativa.<\/p>\n\n\n\n

4. A m\u00e1s tardar el 17 de enero de 2025, y posteriormente cada dos a\u00f1os, la red de CSIRT evaluar\u00e1, a efectos de la revisi\u00f3n a que se refiere el art\u00edculo 40, los progresos realizados en materia de cooperaci\u00f3n operativa y aprobar\u00e1 un informe. El informe incluir\u00e1, en particular, conclusiones y recomendaciones basadas en los resultados de las revisiones inter pares a que se refiere el art\u00edculo 19, que se lleven a cabo en relaci\u00f3n con los CSIRT nacionales. Dicho informe se presentar\u00e1 al Grupo de cooperaci\u00f3n.<\/p>\n\n\n\n

5. La red de CSIRT adoptar\u00e1 su reglamento interno.<\/p>\n\n\n\n

6. La red de CSIRT y EU-CyCLONe acordar\u00e1n disposiciones de procedimiento y cooperar\u00e1n sobre la base de las mismas.<\/p>\n\n\n\n

<\/p>","protected":false},"excerpt":{"rendered":"

1. Para contribuir al desarrollo de la confianza y fomentar una cooperaci\u00f3n operativa r\u00e1pida y eficaz entre los Estados miembros, se crea una red de CSIRT nacionales. 2. La red de CSIRT estar\u00e1 compuesta por representantes de los CSIRT designados o establecidos con arreglo al art\u00edculo 10 y del equipo de respuesta a emergencias inform\u00e1ticas [...].<\/p>","protected":false},"author":1,"featured_media":0,"parent":592,"menu_order":15,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_gspb_post_css":".gspb_container-id-gsbp-318027b{flex-direction:column;box-sizing:border-box}#gspb_container-id-gsbp-318027b.gspb_container>p:last-of-type{margin-bottom:0}.gspb_container{position:relative}#gspb_container-id-gsbp-318027b.gspb_container{background-color:var(--wp--preset--color--palette-color-7, var(--theme-palette-color-7, #F7FAFD));height:100px}","footnotes":""},"class_list":["post-787","page","type-page","status-publish","hentry"],"blocksy_meta":{"has_hero_section":"enabled","styles_descriptor":{"styles":{"desktop":"[data-prefix=\"single_page\"] .entry-header .page-title {--theme-font-size:30px;} [data-prefix=\"single_page\"] .entry-header .entry-meta {--theme-font-weight:600;--theme-text-transform:uppercase;--theme-font-size:12px;--theme-line-height:1.3;}","tablet":"","mobile":""},"google_fonts":[],"version":6},"vertical_spacing_source":"custom","content_area_spacing":"none","page_structure_type":"type-2","hero_elements":[{"id":"custom_title","enabled":true,"heading_tag":"h1","title":"Inicio","__id":"396NmX_C_T7NwNo7f6x0s"},{"id":"custom_description","enabled":true,"description_visibility":{"desktop":true,"tablet":true,"mobile":false},"__id":"vpGlXJ0HtQOwIExloPWB7"},{"id":"custom_meta","enabled":false,"meta_elements":[{"id":"author","enabled":true,"label":"By","has_author_avatar":"yes","avatar_size":25},{"id":"post_date","enabled":true,"label":"On","date_format_source":"default","date_format":"M j, Y"},{"id":"updated_date","enabled":false,"label":"On","date_format_source":"default","date_format":"M j, Y"},{"id":"categories","enabled":false,"label":"In","style":"simple"},{"id":"comments","enabled":true}],"page_meta_elements":{"joined":true,"articles_count":true,"comments":true},"__id":"V_vGBmFq-45m2KxvvaDGy"},{"id":"breadcrumbs","enabled":true,"__id":"nzdAWiz0zgZmqWxYsygsB"},{"id":"content-block","enabled":false,"__id":"OEGW3NQM24xJ9NFtYj-fF"}]},"_links":{"self":[{"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/pages\/787","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/comments?post=787"}],"version-history":[{"count":0,"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/pages\/787\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/pages\/592"}],"wp:attachment":[{"href":"https:\/\/nis2resources.eu\/es\/wp-json\/wp\/v2\/media?parent=787"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}