Aģentūras kompetence (Eiropas Parlamenta un Padomes Regula (ES) Nr. 526/2013)

Mērķi 1. Aģentūra attīsta un saglabā augsta līmeņa kompetenci. 2. Aģentūra palīdz Savienības iestādēm, struktūrām, birojiem un aģentūrām izstrādāt vajadzīgo politiku tīklu un informācijas drošības jomā. 3. Aģentūra palīdz Savienības iestādēm, struktūrām, birojiem un aģentūrām un dalībvalstīm īstenot politiku, kas vajadzīga, lai ievērotu normatīvo un administratīvo aktu prasības par tīklu un informācijas drošību, kuras noteiktas pašreizējos un turpmākos Savienības tiesību aktos, tādējādi sekmējot pienācīgu iekšējā tirgus darbību. 4. Aģentūra palīdz Savienībai un dalībvalstīm stiprināt un uzlabot to spējas un gatavību novērst, atklāt un risināt tīklu un informācijas drošības problēmas un incidentus. 5. Savu kompetenci Aģentūra izmanto, lai veicinātu plašu sadarbību starp publiskā un privātā sektora dalībniekiem. Uzdevumi 1. Aģentūra pilda šādus uzdevumus: a) atbalsta Savienības politikas un tiesību aktu izstrādi: i) palīdzot un sniedzot ieteikumus visos jautājumos saistībā ar Savienības tīklu un informācijas drošības politiku un tiesību aktiem; ii) nodrošinot sagatavošanās darbu, konsultācijas un analīzes saistībā ar Savienības tīklu un informācijas drošības politikas un tiesību aktu izstrādi un pilnveidošanu; iii) analizējot publiski pieejamās tīklu un informācijas drošības stratēģijas un veicinot to publicēšanu; b) atbalsta spēju veidošanu: i) pēc dalībvalstu pieprasījuma palīdzot tām centienos attīstīt un uzlabot tīklu un informācijas drošības problēmu un incidentu novēršanas, atklāšanas, analīzes un risināšanas spējas un sniedzot tām nepieciešamās zināšanas; ii) veicinot un atvieglojot brīvprātīgo sadarbību gan starp dalībvalstīm, gan starp Savienības iestādēm, struktūrām, birojiem un aģentūrām un dalībvalstīm to centienos novērst, atklāt un risināt tīklu un informācijas drošības problēmas un incidentus gadījumos, kad to ietekme sniedzas pāri robežām; iii) palīdzot Savienības iestādēm, struktūrām, birojiem un aģentūrām to centienos attīstīt tīklu un informācijas drošības problēmu un incidentu novēršanas, atklāšanas, analīzes un risināšanas spējas, jo īpaši atbalstot Datorapdraudējumu reaģēšanas komandas (CERT) darbību to interesēs; iv) atbalstot valsts/valdības un Savienības CERT spēju līmeņa paaugstināšanu, tostarp veicinot dialogu un informācijas apmaiņu, lai nodrošinātu, ka attiecībā uz nozares jaunākajiem sasniegumiem katra CERT atbilst kopējam iespēju minimumam un darbojas saskaņā ar paraugpraksi; v) atbalstot Savienības tīklu un informācijas drošības mācību organizēšanu un veikšanu un pēc dalībvalstu pieprasījuma konsultējot tās par valsts mācībām; vi) palīdzot Savienības iestādēm, struktūrām, birojiem un aģentūrām un dalībvalstīm to centienos vākt, analizēt un saskaņā ar dalībvalstu drošības prasībām izplatīt ar tīklu un informācijas drošību saistītus datus un, pamatojoties uz Savienības iestāžu, struktūru, biroju un aģentūru un dalībvalstu sniegto informāciju saskaņā ar Savienības tiesību aktu noteikumiem un tiem valsts noteikumiem, kas atbilst Savienības tiesību aktiem, nodrošinot Savienības iestāžu, struktūru, biroju un aģentūru, kā arī dalībvalstu informētību par tīklu un informācijas aktuālo drošības stāvokli Savienībā to interesēs; vii) atbalstot tāda Savienības agrīnās brīdināšanas mehānisma izveidi, kas papildina dalībvalstu mehānismus; viii) piedāvājot tīklu un informācijas drošības apmācību attiecīgajām publiskajām iestādēm, vajadzības gadījumā sadarbībā ar ieinteresētajām personām; c) atbalsta brīvprātīgu sadarbību starp kompetentajām publiskajām iestādēm un starp ieinteresētajām personām, tostarp augstskolām un pētniecības centriem Savienībā, un atbalsta informētības palielināšanu, cita starpā: i) veicinot sadarbību starp valsts un valdību CERT vai Datordrošības incidentu reaģēšanas komandām (CSIRT), tostarp CERT Savienības iestādēm, struktūrām, birojiem un aģentūrām; ii) veicinot paraugprakses izstrādi un apmaiņu ar mērķi sasniegt augstu līmeni tīklu un informācijas drošības jomā; iii) veicinot dialogu un centienus izstrādāt un apmainīties ar paraugpraksi; iv) veicinot paraugpraksi informācijas apmaiņā un izpratnes veidošanā; v) palīdzot Savienības iestādēm, struktūrām, birojiem un aģentūrām un dalībvalstīm un to attiecīgajām struktūrām pēc to pieprasījuma organizēt informētības uzlabošanas pasākumus, tostarp individuālu lietotāju līmenī, un citus informatīvus pasākumus, lai stiprinātu tīklu un informācijas drošību un tās redzamību, nodrošinot paraugpraksi un pamatnostādnes; d) atbalsta pētniecību un izstrādi, kā arī standartizāciju: i) sekmējot Eiropas un starptautisku standartu riska pārvaldības un elektronisko produktu, tīklu un pakalpojumu drošības jomā izveidi un pārņemšanu; ii) sniedzot ieteikumus Savienībai un dalībvalstīm par vajadzību veikt pētījumus tīklu un informācijas drošības jomā, lai būtu iespējams efektīvi reaģēt uz pašreizējiem un turpmākiem tīklu un informācijas drošības riskiem un apdraudējumiem, tostarp attiecībā uz jaunām un topošām informācijas un komunikāciju tehnoloģijām, un iedarbīgi izmantot riska novēršanas tehnoloģijas; e) sadarbojas ar Savienības iestādēm, struktūrām, birojiem un aģentūrām, tostarp tām, kuras nodarbojas ar kibernoziegumu apkarošanu un privātuma un personas datu aizsardzību, lai risinātu kopējās problēmas, tostarp: i) apmainoties ar zinātību un paraugpraksi; ii) sniedzot konsultācijas par attiecīgiem tīklu un informācijas drošības aspektiem, lai attīstītu sinerģijas; f) atbalsta Savienības centienus sadarboties ar trešām valstīm un starptautiskām organizācijām, lai veicinātu starptautisko sadarbību tīklu un informācijas drošības jautājumos, tostarp: i) vajadzības gadījumā piedaloties starptautisku mācību novērošanā un organizēšanā, analizējot šādu mācību rezultātus un ziņojot par tiem; ii) veicinot attiecīgu organizāciju apmaiņu ar paraugpraksi; iii) daloties pieredzē ar Savienības iestādēm. 2. Savienības iestādes, struktūras, biroji un aģentūras un dalībvalstu struktūras var lūgt padomu Aģentūrai gadījumā, ja notiek drošības pārkāpums vai integritātes zaudēšana ar būtisku ietekmi uz tīklu darbību un pakalpojumiem. 3. Aģentūra pilda uzdevumus, kas tai uzticēti ar Savienības tiesību aktiem. 4. Aģentūra neatkarīgi pauž savus secinājumus, norādījumus un sniedz konsultācijas par jautājumiem, kas ir šīs regulas darbības un mērķu jomā.