Член 45

Споразумения за обмен на информация и разузнавателни сведения за киберзаплахи

1. Финансовите субекти могат да обменят помежду си информация и разузнавателни сведения за киберзаплахи, включително показатели за застрашена сигурност, тактики, техники и процедури, предупреждения във връзка с киберсигурността и инструменти за конфигуриране, доколкото този обмен на информация и разузнавателни сведения:

а) има за цел да подобри оперативната устойчивост на цифровите технологии при финансовите субекти, по-специално чрез повишаване на осведомеността за киберзаплахите, ограничаване или възпрепятстване на способността на киберзаплахите да се разпространяват, подпомагане на отбранителните способности, на техниките за откриване на заплахи, на стратегиите за ограничаване на риска или на етапите на реакция и възстановяване;

б) се извършва в ползващи се с доверие общности от финансови субекти;

в) се извършва чрез споразумения за обмен на информация, които защитават потенциално чувствителния характер на споделената информация и се подчиняват на етични правила при пълно зачитане на търговската тайна, защитата на личните данни съгласно Регламент (ЕС) 2016/679 и насоките за политиката в областта на конкуренцията.

2. За целите на параграф 1, буква в), в споразуменията за обмен на информация се определят условията за участие, а когато е целесъобразно — условията за участието на публични органи и качеството, в което те могат да бъдат приобщени към споразуменията за обмен на информация, участието на трети страни доставчици на услуги в областта на ИКТ, както и оперативните елементи, включително използването на специални информационни платформи.

3. Финансовите субекти уведомяват компетентните органи за участието си в споразуменията за обмен на информация по параграф 1 — при потвърждаване на членството им или — според случая — при ефективното му прекратяване.