1. I CSIRT devono soddisfare i seguenti requisiti:<\/p>\n\n\n\n
(a) i CSIRT assicurano un elevato livello di disponibilit\u00e0 dei loro canali di comunicazione, evitando singoli punti di guasto, e dispongono di diversi mezzi per essere contattati e per contattare gli altri in qualsiasi momento; specificano chiaramente i canali di comunicazione e li rendono noti ai partner della circoscrizione e della cooperazione;<\/p>\n\n\n\n
(b) i locali del CSIRT e i sistemi informativi di supporto sono ubicati in siti sicuri;<\/p>\n\n\n\n
(c) i CSIRT sono dotati di un sistema adeguato per la gestione e l'instradamento delle richieste, in particolare per facilitare un passaggio di consegne efficace ed efficiente;<\/p>\n\n\n\n
(d) i CSIRT garantiscono la riservatezza e l'affidabilit\u00e0 delle loro operazioni;<\/p>\n\n\n\n
(e) i CSIRT devono essere dotati di personale adeguato per garantire la disponibilit\u00e0 dei loro servizi in ogni momento e devono garantire che il loro personale sia formato in modo appropriato;<\/p>\n\n\n\n
(f) i CSIRT devono essere dotati di sistemi ridondanti e di spazi di lavoro di riserva per garantire la continuit\u00e0 dei loro servizi.<\/p>\n\n\n\n
I CSIRT possono partecipare a reti di cooperazione internazionale.<\/p>\n\n\n\n
2. Gli Stati membri assicurano che i loro CSIRT dispongano congiuntamente delle capacit\u00e0 tecniche necessarie a svolgere i compiti di cui al paragrafo 3. Gli Stati membri assicurano che ai loro CSIRT siano assegnate risorse sufficienti per garantire un adeguato livello di personale al fine di consentire ai CSIRT di sviluppare le loro capacit\u00e0 tecniche.<\/p>\n\n\n\n
3. I CSIRT hanno i seguenti compiti:<\/p>\n\n\n\n
(a) monitorare e analizzare le minacce, le vulnerabilit\u00e0 e gli incidenti informatici a livello nazionale e, su richiesta, fornire assistenza agli enti essenziali e importanti interessati per il monitoraggio in tempo reale o quasi dei loro sistemi di rete e di informazione;<\/p>\n\n\n\n
(b) fornire avvisi tempestivi, allarmi, comunicazioni e diffusione di informazioni alle entit\u00e0 essenziali e importanti interessate, nonch\u00e9 alle autorit\u00e0 competenti e ad altre parti interessate, sulle minacce, le vulnerabilit\u00e0 e gli incidenti informatici, se possibile in tempo quasi reale;<\/p>\n\n\n\n
(c) rispondere agli incidenti e fornire assistenza agli enti essenziali e importanti interessati, se del caso;<\/p>\n\n\n\n
(d) la raccolta e l'analisi dei dati forensi e la fornitura di dati dinamici. rischioIl rischio<\/span> Si intende il potenziale di perdita o di perturbazione causato da un incidente e deve essere espresso come una combinazione dell'entit\u00e0 di tale perdita o perturbazione e della probabilit\u00e0 che l'incidente si verifichi -. Definizione ai sensi dell'articolo 6 della direttiva (UE) 2022\/2555 (direttiva NIS2)<\/a><\/span><\/span><\/span> e incidenteIncidente<\/span> Si intende un evento che compromette la disponibilit\u00e0, l'autenticit\u00e0, l'integrit\u00e0 o la riservatezza dei dati memorizzati, trasmessi o elaborati o dei servizi offerti o accessibili tramite i sistemi di rete e di informazione -. Definizione ai sensi dell'articolo 6 della direttiva (UE) 2022\/2555 (direttiva NIS2)<\/a><\/span><\/span><\/span> analisi e consapevolezza della situazione per quanto riguarda sicurezza informaticaSicurezza informatica<\/span> per \"cibersicurezza\" si intende la cibersicurezza quale definita all'articolo 2, punto 1, del regolamento (UE) 2019\/881; - Definizione ai sensi dell'articolo 6 della direttiva (UE) 2022\/2555 (direttiva NIS2)<\/a>\r\rper \"sicurezza informatica\" si intendono le attivit\u00e0 necessarie per proteggere i sistemi di rete e di informazione, gli utenti di tali sistemi e le altre persone interessate dalle minacce informatiche; - definizione ai sensi dell'articolo 2, punto (1), del regolamento (UE) 2019\/881;<\/span><\/span><\/span>;<\/p>\n\n\n\n (e) fornire, su richiesta di una persona essenziale o importante entit\u00e0Entit\u00e0<\/span> Persona fisica o giuridica creata e riconosciuta come tale dalla legislazione nazionale del suo luogo di stabilimento, che pu\u00f2, agendo in nome proprio, esercitare diritti ed essere soggetta a obblighi -. Definizione ai sensi dell'articolo 6 della direttiva (UE) 2022\/2555 (direttiva NIS2)<\/a><\/span><\/span><\/span>una scansione proattiva della rete e dei sistemi informativi dell'entit\u00e0 interessata per rilevare le vulnerabilit\u00e0 con un potenziale impatto significativo;<\/p>\n\n\n\n (f) partecipare alla rete di CSIRT e fornire assistenza reciproca, in base alle proprie capacit\u00e0 e competenze, ad altri membri della rete di CSIRT su loro richiesta;<\/p>\n\n\n\n