1. Les CSIRT doivent satisfaire aux exigences suivantes :<\/p>\n\n\n\n
(a) les CSIRT assurent un niveau \u00e9lev\u00e9 de disponibilit\u00e9 de leurs canaux de communication en \u00e9vitant les points de d\u00e9faillance uniques, et disposent \u00e0 tout moment de plusieurs moyens d'\u00eatre contact\u00e9s et de contacter d'autres personnes ; ils pr\u00e9cisent clairement les canaux de communication et les portent \u00e0 la connaissance des partenaires constitutifs et coop\u00e9ratifs ;<\/p>\n\n\n\n
(b) les locaux des CSIRT et les syst\u00e8mes d'information correspondants sont situ\u00e9s sur des sites s\u00e9curis\u00e9s ;<\/p>\n\n\n\n
(c) les CSIRT sont dot\u00e9s d'un syst\u00e8me appropri\u00e9 de gestion et d'acheminement des demandes, notamment pour faciliter une rel\u00e8ve efficace et efficiente ;<\/p>\n\n\n\n
(d) les CSIRT garantissent la confidentialit\u00e9 et la fiabilit\u00e9 de leurs op\u00e9rations ;<\/p>\n\n\n\n
(e) les CSIRT disposent d'un personnel suffisant pour assurer la disponibilit\u00e9 de leurs services \u00e0 tout moment et veillent \u00e0 ce que leur personnel re\u00e7oive une formation appropri\u00e9e ;<\/p>\n\n\n\n
(f) les CSIRT sont \u00e9quip\u00e9s de syst\u00e8mes redondants et d'un espace de travail de secours pour assurer la continuit\u00e9 de leurs services.<\/p>\n\n\n\n
Les CSIRT peuvent participer \u00e0 des r\u00e9seaux de coop\u00e9ration internationale.<\/p>\n\n\n\n
2. Les \u00c9tats membres veillent \u00e0 ce que leurs CSIRT disposent conjointement des capacit\u00e9s techniques n\u00e9cessaires \u00e0 l'ex\u00e9cution des t\u00e2ches vis\u00e9es au paragraphe 3. Les \u00c9tats membres veillent \u00e0 ce que des ressources suffisantes soient allou\u00e9es \u00e0 leurs CSIRT pour garantir des niveaux d'effectifs ad\u00e9quats afin de permettre aux CSIRT de d\u00e9velopper leurs capacit\u00e9s techniques.<\/p>\n\n\n\n
3. Les CSIRT sont charg\u00e9s des t\u00e2ches suivantes :<\/p>\n\n\n\n
(a) surveiller et analyser les cybermenaces, les vuln\u00e9rabilit\u00e9s et les incidents au niveau national et, sur demande, fournir une assistance aux entit\u00e9s essentielles et importantes concern\u00e9es en ce qui concerne la surveillance en temps r\u00e9el ou en temps quasi r\u00e9el de leur r\u00e9seau et de leurs syst\u00e8mes d'information ;<\/p>\n\n\n\n
(b) fournir des avertissements, des alertes et des annonces pr\u00e9coces et diffuser des informations aux entit\u00e9s essentielles et importantes concern\u00e9es ainsi qu'aux autorit\u00e9s comp\u00e9tentes et aux autres parties prenantes concern\u00e9es sur les cybermenaces, les vuln\u00e9rabilit\u00e9s et les incidents, si possible en temps quasi r\u00e9el ;<\/p>\n\n\n\n
(c) r\u00e9agir aux incidents et fournir une assistance aux entit\u00e9s essentielles et importantes concern\u00e9es, le cas \u00e9ch\u00e9ant ;<\/p>\n\n\n\n
(d) la collecte et l'analyse de donn\u00e9es m\u00e9dico-l\u00e9gales et la fourniture de donn\u00e9es dynamiques. risqueRisque<\/span> d\u00e9signe le potentiel de perte ou de perturbation caus\u00e9 par un incident et doit \u00eatre exprim\u00e9 comme une combinaison de l'ampleur de cette perte ou de cette perturbation et de la probabilit\u00e9 d'occurrence de l'incident. D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span> et incidentIncident<\/span> Un \u00e9v\u00e9nement compromettant la disponibilit\u00e9, l'authenticit\u00e9, l'int\u00e9grit\u00e9 ou la confidentialit\u00e9 des donn\u00e9es stock\u00e9es, transmises ou trait\u00e9es ou des services offerts par les r\u00e9seaux et les syst\u00e8mes d'information ou accessibles par leur interm\u00e9diaire. D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span> l'analyse et la connaissance de la situation en ce qui concerne cybers\u00e9curit\u00e9Cybers\u00e9curit\u00e9<\/span> \"cybers\u00e9curit\u00e9\", la cybers\u00e9curit\u00e9 telle que d\u00e9finie \u00e0 l'article 2, point 1), du r\u00e8glement (UE) 2019\/881 ; - D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a>\r\r\"cybers\u00e9curit\u00e9\" : les activit\u00e9s n\u00e9cessaires pour prot\u00e9ger les r\u00e9seaux et les syst\u00e8mes d'information, les utilisateurs de ces syst\u00e8mes et les autres personnes concern\u00e9es par les cybermenaces ; - D\u00e9finition selon l'article 2, point 1), du r\u00e8glement (UE) 2019\/881 ;<\/span><\/span><\/span>;<\/p>\n\n\n\n (e) fournir, \u00e0 la demande d'une personne essentielle ou importante, des services d'aide \u00e0 l'enfance et \u00e0 la famille. entit\u00e9Entit\u00e9<\/span> Une personne physique ou morale cr\u00e9\u00e9e et reconnue comme telle par le droit national de son lieu d'\u00e9tablissement, qui peut, en agissant sous son propre nom, exercer des droits et \u00eatre soumise \u00e0 des obligations. D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span>une analyse proactive du r\u00e9seau et des syst\u00e8mes d'information de l'entit\u00e9 concern\u00e9e afin de d\u00e9tecter les vuln\u00e9rabilit\u00e9s susceptibles d'avoir un impact significatif ;<\/p>\n\n\n\n (f) participer au r\u00e9seau des CSIRT et fournir une assistance mutuelle, en fonction de leurs capacit\u00e9s et de leurs comp\u00e9tences, aux autres membres du r\u00e9seau des CSIRT qui en font la demande ;<\/p>\n\n\n\n