Zuständigkeiten der Agentur (Zitiert aus der Verordnung (EU) Nr. 526/2013 des Europäischen Parlaments und des Rates)

Ziele 1. Die Agentur entwickelt und pflegt ein hohes Niveau an Sachkenntnis. 2. Die Agentur unterstützt die Organe, Einrichtungen und sonstigen Stellen der Union dabei, politische Maßnahmen im Bereich der Netz- und Informationssicherheit zu entwickeln. 3. Die Agentur unterstützt die die Organe, Einrichtungen und sonstigen Stellen der Union und die Mitgliedstaaten dabei, die politischen Maßnahmen durchzuführen, die erforderlich sind, um die rechtlichen und regulatorischen Anforderungen in Bezug auf Netz- und Informationssicherheit in geltenden und künftigen Rechtsakten der Union zu erfüllen, und trägt dadurch zum ordnungsgemäßen Funktionieren des Binnenmarktes bei. 4. Die Agentur unterstützt die Union und die Mitgliedstaaten bei der Verbesserung und Stärkung ihrer Fähigkeit und Abwehrbereitschaft zur Verhütung, Erkennung und Bewältigung von Problemen und Vorfällen im Bereich der Netz- und Informationssicherheit. 5. Die Agentur nutzt ihre Sachkenntnis, um Anstöße zu einer breiten Zusammenarbeit zwischen Akteuren des öffentlichen und des privaten Sektors zu geben. Aufgaben 1. Die Agentur nimmt die folgenden Aufgaben wahr: a) Sie unterstützt die Entwicklung der Politik und des Rechts der Union, indem sie i) in allen Angelegenheiten, die mit Politik und Recht der Union zur Netz- und Informationssicherheit zu tun haben, Unterstützung und Beratung gewährt; ii) Vorbereitungsarbeiten, Beratung und Analysen hinsichtlich der Entwicklung und Aktualisierung der Politik und des Rechts der Union zur Netz- und Informationssicherheit liefert; iii) öffentlich verfügbare Strategien zur Netz- und Informationssicherheit analysiert und ihre Veröffentlichung fördert. b) Sie unterstützt den Aufbau von Fähigkeiten, indem sie i) die Mitgliedstaaten auf deren Ersuchen hin bei ihren Bemühungen um den Aufbau und die Verbesserung der Fähigkeit, Probleme und Vorfälle im Bereich der Netz- und Informationssicherheit zu verhüten, zu erkennen, zu analysieren und zu bewältigen, unterstützt und ihnen das erforderliche Wissen zur Verfügung stellt; ii) die freiwillige Zusammenarbeit zwischen den Mitgliedstaaten sowie zwischen den Organen, Einrichtungen und sonstigen Stellen der Union und den Mitgliedstaaten bei deren Bemühungen um die Verhütung, Erkennung und Bewältigung von Problemen und Vorfällen im Bereich der Netz- und Informationssicherheit, soweit diese grenzüberschreitende Auswirkungen haben, fördert und erleichtert; iii) die Organe, Einrichtungen und sonstigen Stellen der Union in ihren Bemühungen um den Aufbau der Fähigkeit, Probleme und Vorfälle im Bereich der Netz- und Informationssicherheit zu verhüten, zu erkennen, zu analysieren und zu bewältigen, unterstützt, insbesondere durch die Unterstützung der Tätigkeiten eines IT-Notfallteams (Computer Emergency Response Team, CERT), das für diese Stellen tätig ist; iv) eine Anhebung des Kapazitätsniveaus von nationalen und staatlichen CERTs sowie CERT der Union unterstützt, auch durch die Förderung von Dialog und Informationsaustausch, damit jedes CERT entsprechend dem Stand der Technik einen gemeinsamen Satz an Minimalfähigkeiten erfüllt und gemäß bewährter Praxis arbeitet; v) die Organisation und Durchführung von Übungen zur Netz- und Informationssicherheit auf Unionsebene unterstützt und die Mitgliedstaaten — auf deren Ersuchen — bei Übungen auf nationaler Ebene berät; vi) die Organe, Einrichtungen und sonstigen Stellen der Union und die Mitgliedstaaten bei deren Bemühungen um die Sammlung und Auswertung von Daten über die Netz- und Informationssicherheit unterstützt und entsprechend den Sicherheitsanforderungen der Mitgliedstaaten relevante Daten zur Netz- und Informationssicherheit verbreitet sowie anhand der von den Organen, Einrichtungen und sonstigen Stellen der Union und den Mitgliedstaaten gemäß den Bestimmungen des Unionsrechts und den nationalen Bestimmungen im Einklang mit dem Unionsrecht zur Verfügung gestellten Informationen für fortlaufende Sensibilisierung seitens der Organe, Einrichtungen und sonstiger Stellen der Union sowie seitens der Mitgliedstaaten hinsichtlich des neuesten Stands der Netz- und Informationssicherheit in der Union zu deren Nutzen sorgt; vii) den Aufbau eines Frühwarnsystems der Union unterstützt, das die Systeme der Mitgliedstaaten ergänzt; viii) Fortbildung auf dem Gebiet der Netz- und Informationssicherheit für die einschlägigen öffentlichen Stellen anbietet, gegebenenfalls in Zusammenarbeit mit den Interessenträgern. c) Sie unterstützt die freiwillige Zusammenarbeit der zuständigen öffentlichen Stellen sowie zwischen Interessenträgern, einschließlich Hochschulen und Forschungsstätten in der Union, und Sensibilisierungsmaßnahmen, indem sie unter anderem i) die Zusammenarbeit zwischen nationalen und staatlichen CERT oder Computer-Notdiensten, auch der CERT für die Organe, Einrichtungen und sonstigen Stellen der Union, fördert, ii) die Entwicklung und die gemeinsame Nutzung bewährter Verfahren fördert, damit ein hohes Niveau an Netz- und Informationssicherheit erreicht wird, iii) den Dialog und Bemühungen um die Entwicklung und den Austausch bewährter Verfahren ermöglicht, iv) bewährte Verfahren bei der gemeinsamen Nutzung von Informationen und bei Sensibilisierungsmaßnahmen fördert, v) die Organe, Einrichtungen und sonstige Stellen der Union sowie — auf deren Ersuchen — die Mitgliedstaaten und ihre einschlägigen Stellen bei der Organisation von Sensibilisierungsmaßnahmen — einschließlich auf der Ebene der einzelnen Nutzer — und anderen Maßnahmen im Bereich Öffentlichkeitsarbeit unterstützt, um zur Verbesserung der Netz- und Informationssicherheit beizutragen und deren Sichtbarkeit durch Zurverfügungstellung von bewährten Verfahren und Leitlinien zu erhöhen. d) Sie unterstützt Forschung, Entwicklung und Normung, indem sie i) die Festlegung und Einführung von europäischen und internationalen Normen für das Risikomanagement und die Sicherheit in Bezug auf elektronische Produkte, Systeme, Netze und Dienste erleichtert, ii) die Union und die Mitgliedstaaten zum Forschungsbedarf im Bereich der Netz- und Informationssicherheit berät, damit den gegenwärtigen oder den sich abzeichnenden Risiken und Bedrohungen im Bereich der Netz- und Informationssicherheit, auch in Bezug auf neue und aufkommende Informations- und Kommunikationstechnologie (IKT), begegnet werden kann und Technologien zur Risikovermeidung wirkungsvoll genutzt werden können. e) Sie arbeitet mit den Organen, Einrichtungen und sonstigen Stellen der Union, einschließlich der für Cyberkriminalität und Datenschutz zuständigen Stellen, zusammen, um gegen gemeinsame Probleme vorzugehen, indem sie unter anderem i) Know-how und bewährte Verfahren mit ihnen austauscht, ii) im Interesse von Synergien Beratung zu wichtigen Aspekten der Netz- und Informationssicherheit anbietet. f) Sie unterstützt die Bemühungen der Union um Zusammenarbeit mit Drittländern und internationalen Organisationen, um die internationale Zusammenarbeit in Angelegenheiten der Netz- und Informationssicherheit zu fördern, indem sie unter anderem i) als Beobachterin und bei der Organisation von internationalen Übungen sowie bei der Analyse und Meldung der Ergebnisse solcher Übungen mitwirkt, soweit zweckmäßig, ii) den Austausch bewährter Verfahren entsprechender Organisationen ermöglicht, iii) den Organen der Union mit Fachwissen zur Seite steht. 2. Die Organe, Einrichtungen und sonstigen Stellen der Union und die Stellen der Mitgliedstaaten können die Agentur bei Sicherheitsverletzungen oder Integritätsverlusten mit beträchtlichen Auswirkungen auf den Betrieb von Netzen und Diensten um ihren Rat ersuchen. 3. Die Agentur nimmt die Aufgaben wahr, die ihr durch Rechtsakte der Union übertragen werden. 4. Die Agentur formuliert unabhängig eigene Feststellungen, Leitlinien und Ratschläge zu Angelegenheiten, die dem Geltungsbereich und den Zielen dieser Verordnung entsprechen.