Právomoci agentúry [nariadenie Európskeho parlamentu a Rady (EÚ) č. 526/2013]

Ciele 1. Agentúra vybuduje a udržiava vysokú úroveň odborných znalostí. 2. Agentúra pomáha inštitúciám, orgánom, úradom a agentúram Únie pri navrhovaní politík v oblasti sieťovej a informačnej bezpečnosti. 3. Agentúra pomáha inštitúciám, orgánom, úradom a agentúram Únie a členským štátom vykonávať politiky potrebné na splnenie právnych a regulačných požiadaviek v oblasti sieťovej a informačnej bezpečnosti stanovených v platných a budúcich právnych aktoch Únie, čím prispieva k riadnemu fungovaniu vnútorného trhu. 4. Agentúra pomáha Únii a členským štátom zvyšovať a posilňovať ich schopnosť a pripravenosť predchádzať problémom a incidentom v oblasti sieťovej a informačnej bezpečnosti, odhaľovať ich a reagovať na ne. 5. Agentúra používa svoje odborné znalosti na podnietenie širokej spolupráce medzi subjektmi z verejného a súkromného sektora. Úlohy 1. Agentúra vykonáva tieto úlohy: a) podporuje navrhovanie politík a práva Únie tým, že: i) poskytuje pomoc a poradenstvo vo všetkých otázkach týkajúcich sa politiky a práva Únie v oblasti sieťovej a informačnej bezpečnosti; ii) poskytuje prípravnú prácu, poradenstvo a analýzy týkajúce sa navrhovania a aktualizácie politiky a práva Únie v oblasti sieťovej a informačnej bezpečnosti; iii) analyzuje verejne prístupné stratégie v oblasti sieťovej a informačnej bezpečnosti a podporuje ich zverejňovanie; b) podporuje rozvíjanie spôsobilosti tým, že: i) podporuje členské štáty, ak o to požiadajú, v ich úsilí rozvíjať a zdokonaľovať prevenciu, odhaľovanie a analýzu problémov a incidentov v oblasti sieťovej a informačnej bezpečnosti a schopnosť na ne reagovať, a poskytuje im potrebné vedomosti; ii) povzbudzuje a uľahčuje dobrovoľnú spoluprácu medzi členskými štátmi a medzi inštitúciami, orgánmi, úradmi a agentúrami Únie a členskými štátmi v rámci ich úsilia predchádzať problémom a incidentom v oblasti sieťovej a informačnej bezpečnosti s cezhraničnými dôsledkami, odhaľovať ich a reagovať na ne; iii) pomáha inštitúciám, orgánom, úradom a agentúram Únie v ich úsilí rozvíjať prevenciu, odhaľovanie a analýzu problémov a incidentov v oblasti sieťovej a informačnej bezpečnosti, najmä tým, že zabezpečuje fungovanie jednotky reakcie na núdzové počítačové situácie (CERT); iv) podporuje zvyšovanie úrovne spôsobilostí jednotiek CERT na vnútroštátnej/vládnej úrovni a na úrovni Únie, a to i pomocou presadzovania dialógu a výmeny informácií s cieľom zabezpečiť, aby sa s ohľadom na aktuálny stupeň vývoja každá jednotka CERT vyznačovala spoločným súborom minimálnych spôsobilostí a aby fungovala v súlade s osvedčenými postupmi; v) podporuje organizáciu a vykonávanie cvičení v oblasti sieťovej a informačnej bezpečnosti v Únii a členským štátom na ich žiadosť poskytuje poradenstvo o cvičeniach na vnútroštátnej úrovni; vi) pomáha inštitúciám, orgánom, úradom a agentúram Únie a členským štátom v ich úsilí zhromažďovať, analyzovať a v súlade s bezpečnostnými požiadavkami členských štátov šíriť príslušné údaje v oblasti sieťovej a informačnej bezpečnosti; a na základe informácií poskytovaných inštitúciami, orgánmi, úradmi a agentúrami Únie a členskými štátmi podľa ustanovení práva Únie a vnútroštátnych predpisov v súlade s právom Únie zabezpečuje informovanosť inštitúcií, orgánov, úradov a agentúr Únie a členských štátov o najnovšom stave sieťovej a informačnej bezpečnosti v Únii v ich prospech; vii) podporuje rozvoj mechanizmu včasného varovania Únie, ktorý dopĺňa mechanizmy členských štátov; viii) ponúka príslušným orgánom verejnej moci odbornú prípravu v oblasti sieťovej a informačnej bezpečnosti, v prípade potreby v spolupráci so zainteresovanými stranami; c) podporuje dobrovoľnú spoluprácu medzi príslušnými orgánmi verejnej moci a medzi zainteresovanými stranami vrátane univerzít a výskumných stredísk v Únii, a podporuje zvyšovanie informovanosti, okrem iného tým, že: i) povzbudzuje spoluprácu medzi vnútroštátnymi a vládnymi jednotkami CERT alebo jednotkami pre riešenie počítačových incidentov (CSIRT) vrátane jednotky CERT pre inštitúcie, orgány, úrady a agentúry Únie; ii) povzbudzuje rozvoj a výmenu osvedčených postupov s cieľom dosiahnuť vysokú úroveň sieťovej a informačnej bezpečnosti; iii) uľahčuje dialóg a úsilie v rámci rozvoja a výmeny osvedčených postupov; iv) presadzuje osvedčené postupy pri zdieľaní informácií a zvyšovaní povedomia; v) podporuje inštitúcie, orgány, úrady a agentúry Únie, a ak o to požiadajú, aj členské štáty a ich príslušné orgány pri organizovaní činností na zvyšovanie povedomia, a to i na úrovni jednotlivých používateľov, a iných osvetových činností na zvýšenie sieťovej a informačnej bezpečnosti a jej zviditeľňovania tým, že poskytuje osvedčené postupy a usmernenia; d) podporuje výskum a vývoj a normalizáciu tým, že: i) uľahčuje stanovovanie a preberanie európskych a medzinárodných noriem týkajúcich sa riadenia rizík a bezpečnosti elektronických výrobkov, sietí a služieb; ii) poskytuje Únii a členským štátom poradenstvo, pokiaľ ide o potreby výskumu v oblasti sieťovej a informačnej bezpečnosti, s cieľom umožniť účinnú reakciu na súčasné a vznikajúce riziká a hrozby v tejto oblasti, a to i v súvislosti s novými a novo vznikajúcimi informačnými a komunikačnými technológiami, a účinne používať technológie na prevenciu rizika; e) spolupracuje s inštitúciami, orgánmi, úradmi a agentúrami Únie vrátane tých, ktoré sa zaoberajú počítačovou kriminalitou a ochranou súkromia a osobných údajov, na účely riešenia otázok spoločného záujmu, a to i prostredníctvom: i) výmeny know-how a osvedčených postupov; ii) poskytovania poradenstva o relevantných aspektoch v oblasti sieťovej a informačnej bezpečnosti s cieľom rozvíjať synergiu; f) prispieva k úsiliu Únie o spoluprácu s tretími krajinami a medzinárodnými organizáciami s cieľom podporiť medzinárodnú spoluprácu v záležitostiach spojených so sieťovou a informačnou bezpečnosťou, a to i tým, že: i) sa v náležitých prípadoch angažuje ako pozorovateľ a organizátor medzinárodných cvičení a analyzuje výsledky týchto cvičení a podáva o nich správy; ii) uľahčuje výmenu osvedčených postupov príslušných organizácií; iii) poskytuje inštitúciám Únie odborné poznatky. 2. Inštitúcie, orgány, úrady a agentúry Únie a orgány členských štátov sa môžu obracať na agentúru so žiadosťou o poradenstvo v prípade narušenia bezpečnosti alebo straty integrity, ktoré majú významný vplyv na prevádzku sietí a služieb. 3. Agentúra vykonáva úlohy, ktoré sa jej zveria právnymi aktmi Únie. 4. Agentúra nezávisle vyjadruje svoje vlastné závery a usmernenia a radí vo veciach, ktoré patria do rozsahu pôsobnosti a k cieľom tohto nariadenia.