Az Ügynökség hatásköre (idézet az 526/2013/EU európai parlamenti és tanácsi rendeletből)

Célok 1. Az Ügynökség magas szintű szakértelmet alakít ki és tart fenn. 2. Az Ügynökség segíti az uniós intézményeket, szerveket, hivatalokat és ügynökségeket a hálózat- és információbiztonsági politikák kidolgozásában. 3. Az Ügynökség segíti az uniós intézményeket, szerveket, hivatalokat és ügynökségeket, valamint a tagállamokat a hálózat- és információbiztonság területén az Unió jelenlegi és jövőbeni jogi aktusai értelmében alkalmazandó jogi és szabályozási követelmények teljesítéséhez szükséges politikák végrehajtásában, ezáltal pedig hozzájárul a belső piac megfelelő működéséhez. 4. Az Ügynökség segítséget nyújt az Uniónak és a tagállamoknak a hálózat- és információbiztonságot érintő problémák és váratlan események megelőzéséhez, észleléséhez és kezeléséhez szükséges képességeik és felkészültségük fejlesztéséhez és megerősítéséhez. 5. Az Ügynökség szakértelmének felhasználásával ösztönzi a köz- és a magánszektorbeli szereplők közötti széles körű együttműködést. Feladatok 1. Az Ügynökség a következő feladatokat látja el: a) támogatja az uniós politika és jog fejlesztését azáltal, hogy: i. segítséget nyújt és tanácsot ad az uniós hálózat- és információbiztonsági politikához és joghoz kapcsolódó valamennyi kérdésben; ii. előkészítő munkát végez, tanácsot ad és elemzéseket készít az uniós hálózat- és információbiztonsági politika és jog fejlesztésével és naprakésszé tételével kapcsolatban; iii. elemzi a nyilvánosan elérhető hálózat- és információbiztonsági stratégiákat és előmozdítja közzétételüket; b) támogatja a képességek fejlesztését azáltal, hogy: i. kérésükre támogatja a tagállamokat a hálózat- és információbiztonságot érintő problémák és váratlan események megelőzésének, észlelésének, elemzésének és az ilyen problémák és események kezelése képességének kialakítására és javítására irányuló erőfeszítéseikben, továbbá biztosítja számukra a szükséges ismereteket; ii. elősegíti és megkönnyíti a tagállamok között, illetve az uniós intézmények, szervek, hivatalok és ügynökségek, valamint a tagállamok között a hálózat- és információbiztonságot érintő, határokon átnyúló hatással rendelkező problémák és váratlan események megelőzése, észlelése és kezelése érdekében folytatott együttműködést; iii. segíti az uniós intézményeket, szerveket, hivatalokat és ügynökségeket a hálózat- és információbiztonságot érintő problémák és váratlan események megelőzésének, észlelésének, elemzésének és az ilyen problémák és események kezelésére vonatkozó képességnek a fejlesztésére irányuló erőfeszítéseikben különösen azáltal, hogy támogatja egy őket segítő, hálózatbiztonsági vészhelyzeteket elhárító csoport (CERT) működését; iv. támogatja a nemzeti/kormányzati és uniós CERT-ek képességeinek fejlesztését többek között a párbeszéd és az információcsere elősegítése révén annak biztosítása érdekében, hogy a legújabb technológiai fejleményekre való tekintettel valamennyi CERT rendelkezzen egy sor minimumképességgel, és a bevált gyakorlatok szerint működjön; v. támogatja az uniós hálózat- és információbiztonsági gyakorlatok szervezését és végrehajtását, továbbá kérésükre tanácsot ad a tagállamoknak az ilyen nemzeti gyakorlatokra vonatkozóan; vi. segíti az uniós intézményeket, szerveket, hivatalokat és ügynökségeket, valamint a tagállamokat a hálózat- és információbiztonságra vonatkozó adatok gyűjtésére, elemzésére és a tagállamok biztonsági követelményeinek megfelelő terjesztésére irányuló erőfeszítéseikben; valamint az uniós intézmények, szervek, hivatalok és ügynökségek, valamint a tagállamok által az uniós rendelkezéseknek, illetve az uniós jog rendelkezéseivel összhangban álló nemzeti rendelkezéseknek megfelelően nyújtott információk alapján gondoskodik az uniós intézmények, szervek, hivatalok és ügynökségek, valamint a tagállamok Unión belüli hálózat- és információbiztonság helyzetére vonatkozó ismereteinek naprakészen tartásáról; vii. támogatja a tagállamok saját mechanizmusait kiegészítő, uniós korai előrejelzési mechanizmus kifejlesztését; viii. a megfelelő állami szervek számára hálózat- és információbiztonsági képzéseket kínál adott esetben együttműködve az érdekeltekkel; c) támogatja az illetékes állami szervek önkéntes együttműködését, illetve az érdekeltek, köztük az Unióban működő egyetemek és kutatóközpontok közötti együttműködést, valamint a figyelemfelkeltő tevékenységeket többek között azáltal, hogy: i. előmozdítja a nemzeti és a kormányzati CERT-ek vagy a számítógép-biztonsági és incidenskezelő csoportok (CSIRT), többek között az uniós intézmények, szervek, hivatalok és ügynökségek CERT-je közötti együttműködést; ii. előmozdítja a bevált gyakorlatok kidolgozását és megosztását a magas szintű hálózat- és információbiztonság elérése érdekében; iii. elősegíti a bevált gyakorlatok kidolgozására és cseréjére irányuló párbeszédet és erőfeszítéseket; iv. előmozdítja az információ megosztásával és a figyelemfelkeltéssel kapcsolatos bevált gyakorlatokat; v. támogatja az uniós intézményeket, szerveket, hivatalokat és ügynökségeket, valamint – kérésükre – a tagállamokat és megfelelő intézményeiket, többek között az egyéni felhasználók szintjén a figyelemfelkeltést szolgáló tevékenységeik és más tájékoztató tevékenységek szervezésében annak érdekében, hogy a bevált gyakorlatok és iránymutatások rendelkezésre bocsátásával fokozza a hálózat- és információbiztonságot, valamint láthatóságát; d) támogatja a kutatást és fejlesztést, továbbá a szabványosítást azáltal, hogy: i. elősegíti a kockázatkezelésre és az elektronikus termékek, rendszerek, hálózatok és szolgáltatások biztonságára vonatkozó európai és nemzetközi standardok kidolgozását és alkalmazását; ii. tanácsokkal látja el az Uniót és a tagállamokat a tekintetben, hogy a hálózat- és információbiztonság területén milyen további kutatásokra van szükség ahhoz, hogy hatékonyan lehessen kezelni a hálózat- és információbiztonságot érintő jelenlegi és jövőbeli kockázatokat és fenyegetéseket, beleértve az új és kialakulóban lévő információs és kommunikációs technológiákat érintő kockázatokat is, illetve ahhoz, hogy eredményesen lehessen alkalmazni a kockázatmegelőző technológiákat; e) együttműködik az uniós intézményekkel, szervekkel, hivatalokkal és ügynökségekkel, köztük a kiberbűnözés elleni fellépéssel és a magánélet, illetve a személyes adatok védelmével foglalkozókkal is a közös érdekű ügyekkel kapcsolatos problémák kezelése érdekében többek között azáltal, hogy: i. biztosítja a know-how és a bevált gyakorlatok cseréjét; ii. tanácsot ad a hálózat- és információbiztonság megfelelő vonatkozásaival kapcsolatban a szinergiák kialakítása érdekében; f) a hálózat- és információbiztonsággal kapcsolatos kérdésekre vonatkozó nemzetközi együttműködés elősegítése érdekében hozzájárul a harmadik országokkal és nemzetközi szervezetekkel folytatandó együttműködésre irányuló uniós erőfeszítésekhez többek között azáltal, hogy: i. adott esetben megfigyelőként részt vesz nemzetközi gyakorlatokon, illetve e gyakorlatok szervezésében, valamint az ilyen gyakorlatok eredményeiről elemzést és jelentést készít; ii. elősegíti a megfelelő szervezetek bevált gyakorlatainak cseréjét; iii. szakértelmet biztosít az uniós intézmények számára. 2. Az uniós intézmények, szervek, hivatalok és ügynökségek, valamint a tagállami szervek tanácsot kérhetnek az Ügynökségtől a biztonság sérülése és az integritás megszűnése esetén, amennyiben ezek jelentős hatással járnak a hálózatok vagy a szolgáltatások működése szempontjából. 3. Az Ügynökség ellátja az Unió jogi aktusai által ráruházott feladatokat. 4. Az Ügynökség független módon fejezi ki saját, az e rendelet hatáskörébe és célkitűzései közé tartozó kérdésekre vonatkozó következtetéseit, iránymutatásait és tanácsait.