eines europaweiten Netzes von Cyber-Hubs (im Folgenden „europäisches Warnsystem für Cybersicherheit“), um Fähigkeiten zur koordinierten Erkennung und gemeinsamen Lageerfassung aufzubauen und zu verbessern;

eines Cybernotfallmechanismus zur Unterstützung der Mitgliedstaaten bei der Vorsorge für, Bewältigung und Eindämmung der Auswirkungen von und Einleitung der Wiederherstellung nach schwerwiegenden Cybersicherheitsvorfällen und Cybersicherheitsvorfällen großen Ausmaßes und zur Unterstützung anderer Nutzer bei der Reaktion auf Cybersicherheitsvorfällen großen Ausmaßes und einem Cybersicherheitsvorfall großen Ausmaßes gleichwertige Sicherheitsvorfälle;

eines europäischen Überprüfungsmechanismus für Cybersicherheitsvorfälle zur Überprüfung und Bewertung von schwerwiegenden Cybersicherheitsvorfällen und Cybersicherheitsvorfällen großen Ausmaßes.

Stärkung der gemeinsamen koordinierten Kapazitäten der Union zur Erkennung und gemeinsamen Lageerfassung im Bereich der Cyberbedrohungen und Sicherheitsvorfälle;

Stärkung der Abwehrbereitschaft der in Sektoren mit hoher Kritikalität tätigen Einrichtungen oder in sonstigen kritischen Sektoren tätigen Einrichtungen in der gesamten Union und Stärkung der Solidarität durch den Aufbau von Kapazitäten für koordinierte Tests der Abwehrbereitschaft, für die Reaktion auf schwerwiegende Cybersicherheitsvorfälle, Cybersicherheitsvorfälle großen Ausmaßes und einem Cybersicherheitsvorfall großen Ausmaßes gleichwertige Sicherheitsvorfälle sowie für die anschließende Wiederherstellung, unter anderem durch die Möglichkeit, Unionsunterstützung für die Bewältigung von Cybersicherheitsvorfällen auch mit dem Programm „Digitales Europa“ assoziierten Drittländern zur Verfügung zu stellen;

Stärkung der Resilienz der Union und Leistung eines Beitrags zu einer wirksamen Bewältigung von Sicherheitsvorfällen durch die Überprüfung und Bewertung von schwerwiegenden Cybersicherheitsvorfällen und Cybersicherheitsvorfällen großen Ausmaßes, einschließlich der Gewinnung von Erkenntnissen und gegebenenfalls der Formulierung von Empfehlungen.

Leisten eines Beitrags zu einem besseren Schutz und einer besseren Reaktion auf Cyberbedrohungen durch die Unterstützung von und die Zusammenarbeit mit sowie die Verstärkung der Fähigkeiten der einschlägigen Einrichtungen, insbesondere CSIRTs, dem CSIRTs-Netz, dem EU-CyCLONe und den gemäß Artikel 8 Absatz 1 der Richtlinie (EU) 2022/2555 benannten oder eingerichteten zuständigen Behörden;

Zusammenführung relevanter Daten und Informationen über Cyberbedrohungen und Sicherheitsvorfälle aus verschiedenen Quellen innerhalb der grenzübergreifenden Cyber-Hubs sowie Weitergabe analysierter oder aggregierter Informationen durch grenzübergreifende Cyber-Hubs, gegebenenfalls auch an das CSIRTs-Netz;

Sammlung und Unterstützung der Erstellung hochwertiger, handlungsrelevanter Informationen und Erkenntnisse über Cyberbedrohungen unter Nutzung modernster Instrumente und fortgeschrittener Technologien sowie Weitergabe solcher Informationen und Erkenntnisse über Cyberbedrohungen;

Leisten eines Beitrags zur Verbesserung der koordinierten Erkennung von Cyberbedrohungen und zur gemeinsamen Lageerfassung in der gesamten Union sowie zur Abgabe von Warnmeldungen, gegebenenfalls auch durch die Formulierung konkreter Empfehlungen an Einrichtungen;

Erbringung von Dienstleistungen und Durchführung von Tätigkeiten für die Cybersicherheitskreise in der Union, einschließlich eines Beitrags zur Entwicklung fortgeschrittener Instrumente und Technologien wie beispielsweise Instrumente der künstlichen Intelligenz und der Datenanalyse.

verfügt über die Kapazität, als Bezugspunkt und Zugangstor zu anderen öffentlichen und privaten Organisationen auf nationaler Ebene für die Sammlung und Auswertung von Informationen über Cyberbedrohungen und Sicherheitsvorfälle zu fungieren und zu einem grenzübergreifenden Cyber-Hub gemäß Artikel 5 beizutragen, und

verfügt über die Fähigkeit, Daten und Informationen, die in Bezug auf Cyberbedrohungen und Sicherheitsvorfälle relevant sind, wie beispielsweise Erkenntnisse über Cyberbedrohungen, zu erkennen, zu aggregieren und zu analysieren, insbesondere unter Einsatz modernster Technologien, wobei das Ziel darin besteht, Sicherheitsvorfälle zu verhindern.

die internen Regelungen für die Durchführung der Aufnahme- und Nutzungsvereinbarung gemäß Artikel 9 Absatz 3 festgelegt werden,

das grenzübergreifende Cyber-Hubs des Aufnahmekonsortiums eingerichtet wird und

die gemäß Artikel 6 Absätze 1 und 2 erforderlichen spezifischen Klauseln enthalten sind.

die Erkennung von Cyberbedrohungen unterstützt und verbessert und die Fähigkeiten des CSIRTs-Netzes, Sicherheitsvorfälle zu verhindern und darauf zu reagieren oder ihre Folgen einzudämmen, gestärkt werden,

das Cybersicherheitsniveau erhöht wird, beispielsweise indem Aufklärungsarbeit über Cyberbedrohungen geleistet wird, die Fähigkeit solcher Bedrohungen, sich zu verbreiten, eingedämmt bzw. behindert wird und eine Reihe von Abwehrfähigkeiten, die Beseitigung und Offenlegung von Schwachstellen, Techniken zur Erkennung, Eindämmung und Verhütung von Bedrohungen, Eindämmungsstrategien, Reaktions- und Wiederherstellungsphasen unterstützt werden oder indem die gemeinsame Erforschung von Bedrohungen zwischen öffentlichen und privaten Einrichtungen gefördert wird.

eine Verpflichtung zur Weitergabe von Informationen unter den Mitgliedern des Aufnahmekonsortiums gemäß Absatz 1 und die Bedingungen, unter denen diese Informationen weiterzugeben sind;

ein Governance-Rahmen, der Klarstellungen und Anreize in Bezug auf die Weitergabe von relevanten Informationen, gegebenenfalls anonymisiert, gemäß Absatz 1 durch alle Teilnehmer bietet;

Zielsetzungen für Beiträge zur Entwicklung fortgeschrittener Instrumente und Technologien, darunter auch Instrumente der künstlichen Intelligenz und der Datenanalyse.

die in Artikel 9 Absätze 1 und 2 bzw. Artikel 10 der Richtlinie (EU) 2022/2555 genannten Behörden für das Cyberkrisenmanagement und CSIRTs der Mitgliedstaaten,

CERT-EU gemäß Artikel 13 der Verordnung (EU, Euratom) 2023/2841,

zuständige Behörden wie Computer-Notfallteams oder Behörden für das Cyberkrisenmanagement von mit dem Programm „Digitales Europa“ assoziierten Drittländern gemäß Artikel 19 Absatz 8.

im Falle der in Artikel 14 Absatz 3 Buchstabe a der vorliegenden Verordnung genannten Nutzern über die gemäß Artikel 8 Absatz 3 der Richtlinie (EU) 2022/2555 benannte oder eingerichtete zentrale Anlaufstelle;

im Falle des in Artikel 14 Absatz 3 Buchstabe b genannten Nutzers durch diesen Nutzer;

im Falle der in Artikel 14 Absatz 3 Buchstabe c genannten Nutzern über die in Artikel 19 Absatz 9 genannte zentrale Anlaufstelle.

angemessene Informationen über die betroffene Einrichtung und die möglichen Auswirkungen des Sicherheitsvorfalls auf

Informationen über die beantragten Dienste, zusammen mit der geplanten Verwendung der beantragten Unterstützung, einschließlich einer Bedarfsschätzung;

angemessene Informationen über gemäß Absatz 2 ergriffene Maßnahmen zur Eindämmung der Auswirkungen des Sicherheitsvorfalls, für den die Unterstützung beantragt wird;

sofern angezeigt, verfügbare Informationen über andere Formen der Unterstützung, die der betroffenen Einrichtung zur Verfügung stehen.

die Verwendung und Weitergabe dieser Informationen auf das zur Erfüllung ihrer Pflichten oder Aufgaben im Rahmen der vorliegenden Verordnung erforderliche Maß zu beschränken,

Informationen, die gemäß Unionsrecht und nationalem Recht vertraulich oder als Verschlusssache eingestuft sind, nur gemäß diesem Recht zu verwenden und weiterzugeben und

einen wirksamen, effizienten und sicheren Informationsaustausch, gegebenenfalls durch Verwendung und Einhaltung der einschlägigen Protokolle für die Weitergabe von Informationen, einschließlich des Traffic Light Protocol.

Ausmaß und Schwere des Sicherheitsvorfalls,

Art der betroffenen Einrichtung, wobei Sicherheitsvorfälle, die wesentliche Einrichtungen gemäß Artikels 3 Absatz 1 der Richtlinie (EU) 2022/2555 betreffen, eine höhere Priorität haben;

potenzielle Auswirkungen des Sicherheitsvorfalls auf betroffene Mitgliedstaaten, Organe, Einrichtungen oder sonstige Stellen der Union oder mit dem Programm „Digitales Europa“ assoziierte Drittländer;

potenziell grenzüberschreitender Charakter des Sicherheitsvorfalls und Risiko einer Ausbreitung auf andere Mitgliedstaaten, Organe, Einrichtungen oder sonstige Stellen der Union oder mit dem Programm „Digitales Europa“ assoziierte Drittländer;

vom Nutzer ergriffene Maßnahmen zur Unterstützung der Reaktion und Bemühungen zur anfänglichen Wiederherstellung gemäß Artikel 15 Absatz 2.

in Sektoren mit hoher Kritikalität tätige Einrichtungen oder in sonstigen kritischen Sektoren tätige Einrichtungen im Falle von in Artikel 14 Absatz 3 Buchstabe a der vorliegenden Verordnung genannten Nutzern und gleichwertige Einrichtungen im Falle von in Artikel 14 Absatz 3 Buchstabe c der vorliegenden Verordnung genannten Nutzern und

Organe, Einrichtungen und sonstige Stellen der Union im Falle des in Artikel 14 Absatz 3 Buchstabe b genannten Nutzers.

der Kommission, der ENISA, dem CSIRTs-Netz und dem EU-CyCLONe im Falle der in Artikel 14 Absatz 3 Buchstabe a genannten Nutzern.

der Kommission, der ENISA und dem Interinstitutionellen Cybersicherheitsbeirat im Falle des in Artikel 14 Absatz 3 Buchstabe b genannten Nutzers.

der Kommission im Falle der in Artikel 14 Absatz 3 Buchstabe c genannten Nutzer.

Sicherstellung, dass die von der EU-Cybersicherheitsreserve umfassten Dienste insgesamt betrachtet dazu führen, dass die EU-Cybersicherheitsreserve auch Dienste umfasst, die in allen Mitgliedstaaten durchgeführt werden können, wobei insbesondere nationale Anforderungen an die Erbringung solcher Dienste, auch in Bezug auf Sprache, Zertifizierung oder Akkreditierung, zu berücksichtigen sind;

Sicherstellung des Schutzes der wesentlichen Sicherheitsinteressen der Union und ihrer Mitgliedstaaten;

Sicherstellung, dass die EU-Cybersicherheitsreserve einen Mehrwert für die Union erbringt, indem sie zu den in Artikel 3 der Verordnung (EU) 2021/694 gesetzten Zielen beiträgt, einschließlich der Förderung der Entwicklung von Cybersicherheitskompetenzen in der Union.

Der Anbieter weist nach, dass sein Personal über ein Höchstmaß an beruflicher Integrität, Unabhängigkeit, Verantwortungsbewusstsein und die erforderlichen technischen Kompetenzen verfügt, um die Tätigkeiten in seinem betreffenden Bereich durchzuführen, und er stellt die Dauerhaftigkeit und Kontinuität des Fachwissens sowie die erforderlichen technischen Ressourcen sicher;

der Anbieter sowie alle einschlägigen Tochterunternehmen und Unterauftragnehmer befolgen die geltenden Vorschriften zum Schutz von Verschlusssachen und verfügen über geeignete Vorkehrungen, darunter gegebenenfalls Vereinbarungen untereinander, um vertrauliche Informationen in Bezug auf den Dienst, insbesondere Beweismittel, Erkenntnisse und Berichte, zu schützen;

der Anbieter legt ausreichende Nachweise dafür vor, dass seine Leitungsstruktur transparent ist und dass es nicht wahrscheinlich ist, dass sie seine Unparteilichkeit und die Qualität seiner Dienstleistungen beeinträchtigt oder Interessenkonflikte verursacht;

der Anbieter verfügt über eine angemessene Sicherheitsüberprüfung, zumindest für das Personal, das für den Einsatz des Dienstes bestimmt ist, sofern ein Mitgliedstaat dies erfordert;

der Anbieter stellt das entsprechende Sicherheitsniveau für seine IT-Systeme sicher;

der Anbieter verfügt über die für die Unterstützung des beantragten Dienstes erforderliche Hardware und Software, welche keine bekannten ausnutzbaren Schwachstellen enthalten darf, im Hinblick auf sicherheitsbezogene Aspekte auf dem neuesten Stand ist und in jedem Fall allen geltenden Bestimmungen der Verordnung (EU) 2024/2847 des Europäischen Parlaments und des Rates ( 2 ) entspricht;

der Anbieter kann seine Erfahrung mit der Erbringung ähnlicher Dienste für einschlägige nationale Behörden, in Sektoren mit hoher Kritikalität tätige Einrichtungen oder in sonstigen kritischen Sektoren tätige Einrichtungen nachweisen;

der Anbieter kann den Dienst kurzfristig in den Mitgliedstaaten erbringen, in denen er ihn anbietet;

der Anbieter kann den Dienst in einer oder mehreren Amtssprachen der Organe der Union oder eines Mitgliedstaats erbringen, die gegebenenfalls von Mitgliedstaaten oder von in Artikel 14 Absatz 3 Buchstaben b und c genannten Nutzern verlangt werden, in denen bzw. für die der Anbieter den Dienst anbietet;

sobald ein europäisches System für die Cybersicherheitszertifizierung für verwaltete Sicherheitsdienste gemäß der Verordnung (EU) 2019/881 besteht, wird der Anbieter innerhalb von zwei Jahren nach dem Tag der Anwendung des Systems nach diesem System zertifiziert;

der Anbieter sieht in seinem Angebot die Bedingungen für die Umwandlung nicht in Anspruch genommener Sicherheitsvorfall-Notdienste vor, die in eng mit der Reaktion auf Sicherheitsvorfälle zusammenhängende Dienste in Bezug auf die Abwehrbereitschaft wie Übungen oder Schulungen umgewandelt können.

ob das Land die Bedingungen des in Absatz 1 genannten Abkommens einhält, soweit sich diese Bedingungen auf die Teilnahme an der EU-Cybersicherheitsreserve beziehen;

ob das Land angemessene Schritte zur Vorbereitung auf schwerwiegende Cybersicherheitsvorfälle oder einem Cybersicherheitsvorfall großen Ausmaßes gleichwertige Sicherheitsvorfälle unternommen hat, wobei die in Absatz 2 genannten Informationen als Grundlage für die Prüfung dienen;

ob die Bereitstellung von Unterstützung gemäß der Politik der Union gegenüber dem Land und ihren allgemeinen Beziehungen zu diesem erfolgt und ob sie mit ihren anderweitigen Sicherheitsstrategien vereinbar ist.

die Anzahl der eingerichteten nationalen Cyber-Hubs und grenzübergreifenden Cyber-Hubs, der Umfang der weitergegebenen Informationen, soweit möglich einschließlich der Auswirkungen auf die Arbeit des CSIRTs-Netzes und das Ausmaß, in dem diese Maßnahmen zur Stärkung der gemeinsamen Erkennung und Lageerfassung der Union in Bezug auf Cyberbedrohungen und Sicherheitsvorfälle und zur Entwicklung von Spitzentechnologien beigetragen haben; die Verwendung von Mitteln aus dem Programm „Digitales Europa“ für gemeinsam beschaffte Instrumente, Infrastruktur oder, Dienste im Bereich der Cybersicherheit; sowie — sofern diese Informationen verfügbar sind — das Ausmaß der Zusammenarbeit zwischen nationalen Cyber-Hubs und sektoralen und sektorübergreifenden Gemeinschaften wesentlicher und wichtiger Einrichtungen, wie in Artikel 3 der Richtlinie (EU) 2022/2555 genannt;

die Nutzung und Wirksamkeit von Maßnahmen im Rahmen des Cybernotfallmechanismus zur Unterstützung der Abwehrbereitschaft, einschließlich Schulungen, zur Unterstützung der Reaktion auf und anfänglichen Wiederherstellung im Falle von schwerwiegenden Cybersicherheitsvorfällen, Cybersicherheitsvorfällen großen Ausmaßes und einem Cybersicherheitsvorfall großen Ausmaßes gleichwertigen Sicherheitsvorfällen, einschließlich der Verwendung von Mitteln aus dem Programm „Digitales Europa“, sowie die bei der Umsetzung des Cybernotfallmechanismus gewonnenen Erkenntnisse und die sich daraus ergebenden Empfehlungen;

die Nutzung und Wirksamkeit der EU-Cybersicherheitsreserve in Bezug auf die Art der Nutzer, einschließlich der Verwendung von Mitteln aus dem Programm „Digitales Europa“, die Inanspruchnahme von Diensten, einschließlich der Art der Dienste, die durchschnittliche Zeit für die Beantwortung von Anträgen und für den Einsatz der EU-Cybersicherheitsreserve, den prozentualen Anteil der Dienste, die in Dienste in Bezug auf die Abwehrbereitschaft im Zusammenhang mit der Prävention von und der Reaktion auf Sicherheitsvorfälle umgewandelt wurden, sowie die bei der Umsetzung der EU-Cybersicherheitsreserve gewonnenen Erkenntnisse und die sich daraus ergebenden Empfehlungen;

der Beitrag der vorliegenden Verordnung zur Stärkung der Wettbewerbsposition von Industrie und Dienstleistungen der Digitalwirtschaft in der Union, einschließlich Kleinstunternehmen, kleiner und mittlerer Unternehmen sowie Start-up-Unternehmen, sowie der Beitrag zu dem übergeordneten Ziel der Stärkung der Kompetenzen und Kapazitäten von Fachkräften im Bereich der Cybersicherheit.