Pravomoci agentury (citováno z nařízení Evropského parlamentu a Rady (EU) č. 526/2013)

Cíle 1. Agentura rozvíjí a udržuje vysokou úroveň odborných znalostí. 2. Agentura je nápomocna orgánům, institucím a jiným subjektům Unie při rozvíjení nezbytných politik v oblasti bezpečnosti sítí a informací. 3. Agentura je nápomocna orgánům, institucím a jiným subjektům Unie a členským státům při provádění politik, které jsou nezbytné k plnění právních a regulačních požadavků na bezpečnost sítí a informací podle stávajících i budoucích právních aktů Unie, a přispívá tím k řádnému fungování vnitřního trhu. 4. Agentura je nápomocna Unii a členským státům při zvyšování a posilování jejich schopnosti a připravenosti předcházet problémům a incidentům v oblasti bezpečnosti sítí a informací, odhalovat je a reagovat na ně. 5. Agentura využívá svých odborných znalostí k tomu, aby podněcovala širokou spolupráci subjektů z veřejného a soukromého sektoru. Úkoly 1. Agentura plní tyto úkoly: a) podporuje rozvoj politiky a práva Unie tím, že: i) je nápomocna a poskytuje poradenství ve všech záležitostech týkajících se politiky a práva Unie v oblasti bezpečnosti sítí a informací; ii) vykonává přípravné práce a poskytuje poradenství a analýzy při vytváření a novelizaci politiky a práva Unie v oblasti bezpečnosti sítí a informací; iii) provádí analýzy veřejně dostupných strategií pro bezpečnost sítí a informací a podporuje jejich zveřejňování; b) podporuje rozvíjení schopností tím, že: i) pomáhá členským státům na jejich žádost v úsilí rozvíjet a zdokonalovat prevenci, odhalování a analýzu problémů a incidentů v oblasti bezpečnosti sítí a informací a schopnost na ně reagovat, a poskytuje jim nezbytné znalosti; ii) podporuje a usnadňuje dobrovolnou spolupráci mezi členskými státy a mezi orgány, institucemi a jinými subjekty Unie a členskými státy při jejich úsilí předcházet problémům a incidentům v oblasti bezpečnosti sítí a informací, odhalovat je a reagovat na ně, pokud mají dopad přesahující hranice států; iii) nápomocna orgánům, institucím a jiným subjektům Unie v jejich úsilí rozvíjet schopnosti prevence, odhalování a analýzy problémů a incidentů v oblasti bezpečnosti sítí a informací, zejména tím, že pro ně zajišťuje fungování skupiny pro reakci na počítačové hrozby (CERT); iv) podporuje zvyšování úrovně schopností skupin CERT působících na vnitrostátní/vládní úrovni a na úrovni Unie, a to i prosazováním dialogu a výměny informací, přičemž cílem je zajistit, aby se s ohledem na aktuální stav každá skupina CERT vyznačovala společným souborem minimálních schopností a pracovala v souladu s osvědčenými postupy; v) podporuje přípravu a pořádání cvičení zaměřených na bezpečnost sítí a informací v Unii a členským státům na jejich žádost poskytuje poradenství ohledně cvičení na vnitrostátní úrovni; vi) je nápomocna orgánům, institucím a jiným subjektům Unie a členským státům v jejich úsilí zaměřeném na sběr a analýzu příslušných údajů v oblasti bezpečnosti sítí a informací a na jejich šíření probíhajícím v souladu s bezpečnostními požadavky členských států; na základě informací poskytnutých orgány, institucemi a jinými subjekty Unie a členskými státy v souladu s ustanoveními práva Unie a vnitrostátními právními předpisy v souladu s právem Unie udržuje rovněž povědomí orgánů, institucí a jiných subjektů Unie, jakož i členských států o aktuálním stavu, pokud jde o bezpečnost sítí a informací v Unii v jejich zájmu; vii) podporuje rozvíjení mechanismu včasného varování Unie, který doplňuje mechanismy jednotlivých členských států; viii) nabízí odbornou přípravu v oblasti bezpečnosti sítí a informací příslušným veřejným orgánům, a to případně ve spolupráci se zúčastněnými stranami; c) podporuje dobrovolnou spolupráci mezi příslušnými veřejnými orgány a mezi zúčastněnými stranami soukromého a veřejného sektoru, včetně vysokých škol a výzkumných středisek v Unii, a podporuje zvyšování informovanosti, a to mimo jiné tím, že: i) prosazuje spolupráci mezi vnitrostátními a vládními skupinami CERT nebo skupinami pro reakci na incidenty v oblasti počítačové bezpečnosti (CSIRT), včetně skupiny CERT pro orgány, instituce a jiné subjekty Unie; ii) prosazuje rozvíjení a sdílení osvědčených postupů s cílem dosáhnout vysoké úrovně bezpečnosti sítí a informací; iii) usnadňuje dialog a úsilí zaměřené na rozvíjení a výměnu osvědčených postupů; iv) prosazuje osvědčené postupy, pokud jde o sdílení informací a zvyšování informovanosti; v) podporuje orgány, instituce a jiné subjekty Unie a členské státy, pokud o to požádají, při organizování akcí zaměřených na zvyšování informovanosti, a to i na úrovni jednotlivých uživatelů, ale i jinou osvětovou činnost za účelem posílení bezpečnosti sítí a informací a zlepšení její viditelnosti poskytováním osvědčených postupů a pokynů; d) podporuje vývoj a výzkum a normalizaci tím, že: i) usnadňuje stanovení a zavádění evropských a mezinárodních norem pro řízení rizik a pro bezpečnost elektronických produktů, sítí a služeb; ii) poskytuje Unii a členským státům poradenství ohledně potřeb výzkumu v oblasti bezpečnosti sítí a informací s cílem umožnit účinnou reakci na současná a nově vznikající rizika a hrozby pro bezpečnost sítí a informací, a to i pokud jde o nové a nově vznikající informační a komunikační technologie, a účinně využívat technologie pro prevenci rizika; e) spolupracuje s orgány, institucemi a jinými subjekty Unie, včetně těch, které se zabývají počítačovou kriminalitou a ochranou soukromí a osobních údajů, s cílem řešit otázky společného zájmu, a to i prostřednictvím: i) výměny know-how a osvědčených postupů; ii) poskytování poradenství ve věcech týkajících se relevantních aspektů bezpečnosti sítí a informací v zájmu vytvoření synergií; f) přispívá k úsilí Unie zaměřenému na spolupráci se třetími zeměmi a mezinárodními organizacemi v zájmu prosazení mezinárodní spolupráce v oblasti bezpečnosti sítí a informací, a to i tím, že: i) se případně angažuje jako pozorovatel a organizátor mezinárodních cvičení, provádí analýzu jejich výsledků a předkládá o nich zprávu; ii) usnadňuje výměnu osvědčených postupů příslušných organizací; iii) poskytuje orgánům Unie odborné znalosti. 2. Orgány instituce a jiné subjekty Unie a orgány členských států se mohou na agenturu obracet s žádostí o radu v případě, že dojde k porušení bezpečnosti nebo ztrátě integrity, které mohou mít významný dopad na fungování sítí a služeb. 3. Agentura plní úkoly, které jí byly svěřeny právními akty Unie. 4. Agentura nezávisle formuluje své závěry a doporučení a poskytuje poradenství v otázkách souvisejících s oblastí působnosti a s cíli tohoto nařízení.