{"id":787,"date":"2024-01-29T16:47:57","date_gmt":"2024-01-29T16:47:57","guid":{"rendered":"https:\/\/nis2resources.eu\/?page_id=787"},"modified":"2024-08-09T09:02:59","modified_gmt":"2024-08-09T09:02:59","slug":"article-15","status":"publish","type":"page","link":"https:\/\/nis2resources.eu\/fr\/directive-2022-2555-nis2\/article-15\/","title":{"rendered":"Article 15, r\u00e9seau des CSIRT"},"content":{"rendered":"
1. Afin de contribuer au d\u00e9veloppement de la confiance et de promouvoir une coop\u00e9ration op\u00e9rationnelle rapide et efficace entre les \u00c9tats membres, un r\u00e9seau de CSIRT nationaux est mis en place.<\/p>\n\n\n\n
2. Le r\u00e9seau des CSIRT est compos\u00e9 de repr\u00e9sentants des CSIRT d\u00e9sign\u00e9s ou \u00e9tablis conform\u00e9ment \u00e0 l'article 10 et de l'\u00e9quipe d'intervention en cas d'urgence informatique pour les institutions, organes et agences de l'Union (CERT-UE). La Commission participe au r\u00e9seau des CSIRT en tant qu'observateur. L'ENISA assure le secr\u00e9tariat et contribue activement \u00e0 la coop\u00e9ration entre les CSIRT.<\/p>\n\n\n\n
3. Le r\u00e9seau des CSIRT est charg\u00e9 des t\u00e2ches suivantes :<\/p>\n\n\n\n
(a) \u00e9changer des informations sur les capacit\u00e9s des CSIRT ;<\/p>\n\n\n\n
(b) faciliter le partage, le transfert et l'\u00e9change de technologies et de mesures, politiques, outils, processus, meilleures pratiques et cadres pertinents entre les CSIRT ;<\/p>\n\n\n\n
(c) \u00e9changer des informations pertinentes sur les incidents, les accidents \u00e9vit\u00e9s de justesse, les cybermenaces, les risques et les vuln\u00e9rabilit\u00e9s ;<\/p>\n\n\n\n
(d) d'\u00e9changer des informations concernant cybers\u00e9curit\u00e9Cybers\u00e9curit\u00e9<\/span> \"cybers\u00e9curit\u00e9\", la cybers\u00e9curit\u00e9 telle que d\u00e9finie \u00e0 l'article 2, point 1), du r\u00e8glement (UE) 2019\/881 ; - D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a>\r\r\"cybers\u00e9curit\u00e9\" : les activit\u00e9s n\u00e9cessaires pour prot\u00e9ger les r\u00e9seaux et les syst\u00e8mes d'information, les utilisateurs de ces syst\u00e8mes et les autres personnes concern\u00e9es par les cybermenaces ; - D\u00e9finition selon l'article 2, point 1), du r\u00e8glement (UE) 2019\/881 ;<\/span><\/span><\/span> publications et recommandations ;<\/p>\n\n\n\n (e) assurer l'interop\u00e9rabilit\u00e9 en ce qui concerne les sp\u00e9cifications et les protocoles d'\u00e9change d'informations ;<\/p>\n\n\n\n (f) \u00e0 la demande d'un membre du r\u00e9seau des CSIRT susceptible d'\u00eatre affect\u00e9 par une incidentIncident<\/span> Un \u00e9v\u00e9nement compromettant la disponibilit\u00e9, l'authenticit\u00e9, l'int\u00e9grit\u00e9 ou la confidentialit\u00e9 des donn\u00e9es stock\u00e9es, transmises ou trait\u00e9es ou des services offerts par les r\u00e9seaux et les syst\u00e8mes d'information ou accessibles par leur interm\u00e9diaire. D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span>Il s'agit d'\u00e9changer et de discuter des informations relatives \u00e0 cet incident et aux cybermenaces, risques et vuln\u00e9rabilit\u00e9s qui y sont associ\u00e9s ;<\/p>\n\n\n\n (g) \u00e0 la demande d'un membre du r\u00e9seau des CSIRT, pour examiner et, si possible, mettre en \u0153uvre une r\u00e9ponse coordonn\u00e9e \u00e0 un incident qui a \u00e9t\u00e9 identifi\u00e9 dans la juridiction de cet \u00c9tat membre ;<\/p>\n\n\n\n (h) fournir aux \u00c9tats membres une assistance pour faire face aux incidents transfrontaliers conform\u00e9ment \u00e0 la pr\u00e9sente directive ;<\/p>\n\n\n\n (i) coop\u00e9rer, \u00e9changer les meilleures pratiques et fournir une assistance aux CSIRT d\u00e9sign\u00e9s comme coordinateurs conform\u00e9ment \u00e0 l'article 12, paragraphe 1, en ce qui concerne la gestion de la divulgation coordonn\u00e9e des vuln\u00e9rabilit\u00e9s susceptibles d'avoir un impact significatif sur des entit\u00e9s situ\u00e9es dans plus d'un \u00c9tat membre ;<\/p>\n\n\n\n (j) discuter et identifier d'autres formes de coop\u00e9ration op\u00e9rationnelle, y compris en ce qui concerne :<\/p>\n\n\n\n (i) les cat\u00e9gories de cybermenaces et d'incidents ;<\/p>\n\n\n\n (ii) les alertes pr\u00e9coces ;<\/p>\n\n\n\n (iii) l'assistance mutuelle ;<\/p>\n\n\n\n (iv) les principes et les modalit\u00e9s de coordination en cas de risques et d'incidents transfrontaliers ;<\/p>\n\n\n\n