Член 12

Мрежа на ЕРИКС

1.Създава се мрежа на националните ЕРИКС с цел да се допринесе за изграждането на доверие между държавите членки и да се насърчи бързото и ефективно оперативно сътрудничество.

2.Мрежата на ЕРИКС се състои от представители на ЕРИКС на държавите членки и екипите за незабавно реагиране при компютърни инциденти (CERT) на ЕС. Комисията участва в мрежата на ЕРИКС като наблюдател. ENISA осигурява административното обслужване и активно подкрепя сътрудничеството между ЕРИКС.

3.Мрежата на ЕРИКС изпълнява следните задачи:

а) обмен на информация относно услугите, операциите и способностите за сътрудничество на ЕРИКС;

б) по искане на представител на ЕРИКС на държава членка, която е възможно да е засегната от инцидент — обмен и обсъждане на нетърговски чувствителна информация, свързана с този инцидент, и съпътстващите го рискове; въпреки това всеки ЕРИКС на държава членка може да откаже да участва в това обсъждане, ако съществува риск да бъде засегнато разследването на инцидента;

в) обмен и предоставяне на доброволна основа на неповерителна информация относно отделни инциденти;

г) по искане на представител на ЕРИКС на държава членка — обсъждане и, при възможност, набелязване на координирана реакция на инцидент, констатиран в рамките на юрисдикцията на същата държава членка;

д) оказване на подкрепа на държавите членки за справяне с трансгранични инциденти въз основа на доброволната им взаимопомощ;

е) обсъждане, проучване и набелязване на допълнителни форми на оперативно сътрудничество, включително по отношение на:

i) категории рискове и инциденти;

ii) ранни предупреждения;

iii)

взаимопомощ;

iv) принципи и условия за координация, когато държавите членки реагират на трансгранични рискове и инциденти;

ж) информиране на групата за сътрудничество относно дейностите на мрежата на ЕРИКС и допълнителните форми на оперативно сътрудничество, обсъдени в съответствие с буква е), и искане на насоки във връзка с това;

з) обсъждане на поуките, извлечени от ученията в областта на сигурността на мрежите и информационните системи, включително от организираните от ENISA;

и) по искане на отделен ЕРИКС — обсъждане на способностите и подготвеността на същия този ЕРИКС;

й) отправяне на насоки с цел да се улесни сближаването на оперативните практики по отношение на прилагането на разпоредбите на настоящия член във връзка с оперативното сътрудничество.

4.За целите на прегледа, посочен в член 23, до 9 август 2018 г. и на всяка година и половина след това мрежата на ЕРИКС изготвя доклад за оценка на опита, придобит чрез осъществяваното съгласно настоящия член оперативно сътрудничество, включително заключения и препоръки. Този доклад се представя и на групата за сътрудничество.

5.Мрежата на ЕРИКС утвърждава своя процедурен правилник.