natgillin/translations-raw huggingface dataset:
The CSIRTs Network exchanges technical details and analysis on the incident, such as IP addresses, indicators of compromise [15], etc.
CSIRT-verkoston menettelyohjeiden mukaisesti verkoston jäsenet tekevät yhteistyötä analysoidessaan saatavilla olevia teknisiä artefakteja ja muita poikkeamaan liittyviä teknisiä tietoja sen syyn ja mahdollisten teknisten korjaavien toimien määrittämiseksi.
Such information should be provided without undue delay to ENISA and not later than 24 hours from when the incident is detected.In accordance with the CSIRTs Network Standard Operating Procedures, its members cooperate in their efforts to analyse the available technical artefacts and other technical information related to the incident with a view of determining the cause and possible technical mitigation measures.
ENISA avustaa CSIRT-toimijoita niiden teknisissä toimissa oman asiantuntemuksensa ja toimeksiantonsa [16] mukaisesti.Jäsenvaltioiden CSIRT-toimijat koordinoivat teknisiä vastatoimiaan ENISAn ja komission avustuksella.
ENISA assists CSIRTs' in their technical activities relying on its expertise and in accordance with its mandate [16].Member States' CSIRTs coordinate their technical response activities with the assistance of ENISA and the Commission.
EUH:n SIAC: EU:n hybridianalyysikeskus käynnistää INTCENin puolesta keruuprosessin alustavien todisteiden kokoamiseksi.
EEAS SIAC: On behalf of INTCEN, the EU Hybrid Fusion Cell sets the collection process to gather initial evidence in motion.
Julkinen viestintä:
Public communications:
CSIRT-toimijat laativat teknisiä ohjeita [17] ja haavoittuvuusilmoituksia [18] ja levittävät niitä omille yhteisöilleen ja yleisölle kussakin tapauksessa sovellettavia lupamenettelyjä noudattaen.
CSIRTs produce technical advisories [17] and vulnerability alerts [18] and disseminate them to their respective communities and the public following the authorisation procedures applicable in each case.
ENISA helpottaa CSIRT-verkoston yhteisten tiedotteiden laatimista ja jakamista.
ENISA facilitates the production and dissemination of common CSIRTs Network communications.
ENISA koordinoi julkisia viestintätoimiaan CSIRT-verkoston ja komission tiedotuspalvelun kanssa.
ENISA coordinates its public communication activities with the CSIRTs Network and the Commission's Spokesperson service.
ENISA ja EC3 koordinoivat julkisia viestintätoimiaan jäsenvaltioiden hyväksymän yhteisen tilannetietoisuuden pohjalta.
ENISA and EC3 coordinate their public communication activities based on the shared situational awareness agreed among Member States.
Molemmat koordinoivat julkisia viestintätoimiaan komission tiedotuspalvelun kanssa.
They both coordinated their public communication activities with the Commission's Spokesperson service.
Jos kriisiin liittyy ulkopoliittinen tai yhteiseen turvallisuus- ja puolustuspolitiikkaan liittyvä ulottuvuus, julkista viestintää olisi koordinoitava EUH:n ja korkean edustajan tiedotuspalvelun kanssa.
If the crisis entails an external or Common Security and Defence Policy (CSDP) dimension, the public communication should be coordinated with the EEAS and the HRVP Spokesperson service.
Operatiivisen tason yhteistyö
Cooperation at the operational level
Poliittisen tason päätöksenteon valmistelu
Preparing decision-making at the political level
Kyberturvallisuuskriisin hallinnan koordinointi (tarpeen mukaan)
Coordinate the management of the cybersecurity crisis (as appropriate)
Seurausten ja vaikutusten arviointi EU:n tasolla ja mahdollisten korjaavien toimien ehdottaminen
Assess the consequences and impact at EU level and propose possible mitigating actions.
CSIRT-toimijat, kyberturvallisuusvirastot
CSIRTs, cybersecurity agencies
Muut kansalliset alakohtaiset viranomaiset (monia aloja koskevan poikkeaman tai kriisin tapauksessa)
Other national sectoral authorities (in case of multi-sectoral incident or crisis)
Pääsihteeristö, (apulais-)pääsihteeri (ARGUS-järjestelmä)
the (Deputy) Secretary-General SG (ARGUS process)
PO CNECT/HOME
DG CNECT/HOME
Komission turvallisuusviranomainen
Commission Security Authority
Muut pääosastot (monia aloja koskevan poikkeaman tai kriisin tapauksessa)
Other DGs (in case of multi-sectoral incident or crisis)
Kriisitoiminnasta ja SIACsta vastaava (apulais-)pääsihteeri (EU INTCEN ja EUMS INT)
the (Deputy) Secretary-General for Crisis Response and SIAC (EU INTCEN and EUMS INT)
EU:n hybridianalyysikeskus
EU Hybrid Fusion Cell
Neuvosto
Council
Puheenjohtajavaltio (kyberkysymyksiä käsittelevän horisontaalisen työryhmän tai Coreperin [19] puheenjohtaja), jota avustaa neuvoston pääsihteeristö tai poliittisten ja turvallisuusasioiden komitea [20] – jos se on aktivoitu – IPCR-järjestelyjen tuella
the Presidency (Chair Horizontal Working Party on Cyber Issues or Coreper [19]) supported by the GSC, or PSC [20] and — if activated — with the support of the IPCR arrangements.
Tilannetietoisuus:
Situational awareness:
Tuetaan poliittisten/strategisten tilanneraporttien laatimista (esim. yhteinen tilannetietoisuus ja -analyysi ISAA, jos IPCR-järjestelyt on aktivoitu).
Support the production of politico/strategic situation reports (e.g. the ISAA in case of IPCR activation)
Neuvoston kyberkysymyksiä käsittelevä horisontaalinen työryhmä valmistelee Coreperin tai poliittisten ja turvallisuusasioiden komitean kokouksen, tapauksen mukaan.
The Council Horizontal Working Party on Cyber Issues prepares the Coreper or PSC meeting as appropriate
Jos IPCR-järjestelyt aktivoidaan:
In case of IPCR activation:
Puheenjohtajavaltio voi kutsua koolle Coreperin tai poliittisten ja turvallisuusasioiden komitean valmistelutöiden tueksi pyöreän pöydän kokouksia, joihin osallistuvat asianomaiset sidosryhmät jäsenvaltioista, toimielimistä, virastoista ja kolmansista osapuolista, kuten EU:n ulkopuolisista maista ja kansainvälisistä järjestöistä.
The Presidency may call round table meetings to support its preparation for Coreper or PSC, bringing in relevant stakeholders in the Member States, the institutions, the agencies, and third parties such as non-EU countries and international organisations.
Näissä kriisikokouksissa määritellään pullonkaulat ja laaditaan toimintaehdotuksia monialaisista kysymyksistä.
These are crisis meetings to identify bottlenecks and produce proposals for action for cross-cutting issues.
Komission johtava yksikkö tai EUH laatii yhteisestä tilannetietoisuudesta ja -analyysista vastaavana yksikkönä ISAA-raportin, johon antavat oman panoksensa ENISA, CSIRT-verkosto, Europol/EC3, EUMS INT, INTCEN ja kaikki muut asianomaiset toimijat.
The Commission lead service or the EEAS as ISAA lead prepares the ISAA report with contributions from ENISA, CSIRTs Network, Europol/EC3, EUMS INT, INTCEN and all other relevant actors.
ISAA-raportti on teknisten poikkeamien ja kriisinarvioinnin (uhka-analyysi, riskinarviointi, ei-tekniset seuraukset ja vaikutukset, poikkeaman tai kriisin kyberympäristön ulkopuoliset näkökohdat jne.) korrelaatioon perustuva EU:n laajuinen arviointi, joka on räätälöity operatiivisen ja poliittisen tason tarpeisiin.
The ISAA report represents an EU-wide assessment based on correlation of technical incidents and crisis assessment (threat analysis, risk assessment, non-technical consequences and effects, non-cyber aspects of the incident or crisis, etc.) which is tailored to the needs of operational and political levels.
Jos ARGUS-järjestelmä aktivoidaan:
In case of ARGUS activation
CERT-EU ja EC3 [21] osallistuvat suoraan komission sisäiseen tiedonvaihtoon.
CERT-EU and EC3 [21] contribute directly to the exchange of information within the Commission.
Jos EUH:n kriisinhallintamekanismi aktivoidaan:
In case of the EEAS Crisis Response Mechanism activation:
SIAC tehostaa tiedonkeruutaan ja kokoaa kaikista lähteistä saadut tiedot ja laatii analyysin ja arvioinnin poikkeamasta.
The SIAC will intensify its information collection and aggregate the all-source information and prepare an analysis and assessment on the incident.
Reagointi (poliittisella tasolla esitetystä pyynnöstä):
Response (upon request from the political level):
Rajat ylittävä yhteistyö keskitettyjen yhteyspisteiden ja kansallisten toimivaltaisten viranomaisten kanssa (verkko- ja tietoturvadirektiivi) seurausten ja vaikutusten lieventämiseksi.
Cross-border cooperation with single points of contact and national competent authorities (NIS Directive) to mitigate the consequences and effects.
Aktivoidaan kaikki tekniset korjaavat toimenpiteet ja koordinoidaan teknisiä valmiuksia, joita tarvitaan hyökkäysten pysäyttämiseksi kohteena oleviin tietojärjestelmiin tai niiden vaikutusten vähentämiseksi.
Activate all technical mitigation measures and coordinate technical capacities needed to stop or reduce the impact of the attacks on the targeted information systems.
Yhteistyö ja, jos niin päätetään, teknisten valmiuksien koordinointi yhteisen tai yhteistyössä toteutettavan vastauksen muodostamiseksi CSIRT-verkoston menettelyohjeiden mukaisesti.
Cooperation and, if decided, coordination of technical capacities towards a joint or collaborative response in accordance with the CSIRTs Network SOPs.
Arvioidaan tarvetta tehdä yhteistyötä asianomaisten kolmansien osapuolten kanssa.
Assess the need to cooperate with relevant third parties.
Päätöksenteko ARGUS-prosessissa (jos aktivoitu).
(where activated) Decision-making within the ARGUS process.
Päätösten valmistelu ja koordinointi IPCR-järjestelyjen mukaisesti (jos aktivoitu).
(where activated) Preparing decisions and coordinating under the IPCR arrangements.
EUH:n kriisinhallintamekanismin (jos aktivoitu) kautta tapahtuvan EUH:n päätöksenteon tukeminen, mukaan lukien yhteydet kolmansiin maihin ja kansainvälisiin järjestöihin sekä kaikki toimenpiteet, joilla pyritään suojelemaan YTPP-operaatioita ja EU:n edustustoja.
(where activated) support EEAS decision-making through the EEAS Crisis Response Mechanism including as regards contacts with third countries and international organisations as well as any measure aimed at protecting CSDP missions and operations and EU delegations.
Sovitaan poikkeamaa koskevista julkisista tiedotteista.
Agree upon public messages regarding the incident.
Strategisen/poliittisen tason yhteistyö
Cooperation at the strategic/political level
Jäsenvaltioissa kyberturvallisuudesta vastaavat ministerit
For Member States, Ministers responsible for cybersecurity
Eurooppa-neuvostossa puheenjohtaja
For the European Council, the President
Neuvostossa kiertävä puheenjohtajavaltio
For the Council, the rotating Presidency
Poliittisten ja turvallisuusasioiden komitea ja horisontaalinen työryhmä ”kyberdiplomatian välineistön” toimenpiteitä toteutettaessa
When measures within the ‘Cyber Diplomatic Toolbox’, PSC and Horizontal Working Party
Euroopan komissiossa puheenjohtaja tai valtuutettu varapuheenjohtaja tai komission jäsen
For the European Commission, the President or the delegated Vice-President/Commissioner
Unionin ulkoasioiden ja turvallisuuspolitiikan korkea edustaja / Euroopan komission varapuheenjohtaja
The High Representative of the Union for Foreign Affairs Security Policy/Vice-President of the Commission.
Toiminnan laajuus: Sekä kriisin kybertoimintaympäristöön liittyvien että sen ulkopuolisten näkökohtien strateginen ja poliittinen hallinta, mukaan lukien toimenpiteet, jotka sisältyvät EU:n yhteistä diplomaattista vastausta haitallisiin kybertoimiin koskeviin puitteisiin.
Scope of activities: Strategic and political management of both cyber and non-cyber aspects of the crisis including measures under the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Määritellään kriisin aiheuttamien häiriöiden vaikutukset unionin toimintaan.
Identify the impacts of the disruptions caused by the crisis on the functioning of the Union.
Aktivoidaan muita kriisinhallintamekanismeja tai -välineitä poikkeaman luonteesta ja vaikutuksesta riippuen.
Activate additional crisis management mechanisms/instruments depending on the nature and impact of the incident.
Näihin voi sisältyä muun muassa pelastuspalvelumekanismi.
These may include, for example, the Civil Protection Mechanism.
Toteutetaan toimenpiteitä, jotka sisältyvät EU:n yhteistä diplomaattista vastausta haitallisiin kybertoimiin koskeviin puitteisiin.
Take measures within the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Annetaan vaikutuksista kärsivien jäsenvaltioiden käyttöön hätätilanteen tukea esimerkiksi aktivoimalla kyberturvallisuuden hätäapurahasto [22], kunhan se tulee käyttöön.Tarvittaessa yhteistyö ja koordinointi kansainvälisten järjestöjen kanssa, kuten Yhdistyneet kansakunnat (YK), Euroopan turvallisuus- ja yhteistyöjärjestö (Etyj) ja erityisesti Nato.
Make available emergency support to affected Member States for example activating the Cybersecurity Emergency Response Fund [22] once applicable.Cooperation and Coordination with international organisations where appropriate such as the United Nations (UN), the Organisation for Security and Cooperation in Europe (OSCE) and particularly NATO.
Arvioidaan kansallisia turvallisuus- ja puolustusvaikutuksia.
Assess national security and defence implications.
Päätetään yhteisestä julkisen viestinnän strategiasta.
Decide upon a common communication strategy towards the public.
JÄSENVALTIOIDEN KANSSA KOORDINOITU EU:N TASON REAGOINTI IPCR-JÄRJESTELYJEN PUITTEISSA
COORDINATED RESPONSE WITH MEMBER STATES AT THE EU LEVEL IN THE FRAMEWORK OF THE IPCR ARRANGEMENTS
Tässä jaksossa noudatetaan periaatetta täydentävyydestä EU:n tasolla ja siinä keskitytään erityisesti keskeisiin tavoitteisiin sekä jäsenvaltioiden viranomaisten, CSIRT-verkoston, ENISAn, CERT-EU:n, Europol/EC3:n, INTCENin, EU:n hybridianalyysikeskuksen ja neuvoston kyberkysymyksiä käsittelevän horisontaalisen työryhmän vastuisiin ja tehtäviin IPCR-prosessissa.
Following the principle of complementarity at EU level, this section introduces and focuses in particular on the core objective and the responsibilities and activities of the Member States Authorities, the CSIRTs Network, ENISA, CERT-EU, Europol/EC3, INTCEN, the EU Hybrid Fusion Cell and the Council Horizontal Working Party on Cyber issues within the IPCR process.
Toimijoiden odotetaan toimivan EU:n tai kansallisen tason vakiintuneiden menettelyjen mukaisesti.
Actors are assumed to act in line with established procedures at EU or national level.
On tärkeää huomata, kuten kuvasta 1 käy ilmi, että EU:n kriisinhallintamekanismien aktivoinnista riippumatta kansallisen tason toimet ja CSIRT-verkostossa (tarvittaessa) harjoitettava yhteistyö jatkuvat koko poikkeaman tai kriisin kestoajan toissijaisuus- ja suhteellisuusperiaatteiden mukaisesti.
It is essential to note that, as illustrated by Figure 1, irrespective of the activation of the EU crisis management mechanisms, activities at national level as well as cooperation within the CSIRTs Network (where necessary) take place throughout any incident/crisis following the principles of subsidiarity and proportionality.
Kuva 1
Figure 1
Reagointi kyberturvallisuuspoikkeamaan tai -kriisiin EU:n tasolla
Cybersecurity incident/crisis response at EU level
Kaikki jäljempänä kuvatut toimet on toteutettava sovellettavien yhteistyömekanismien vakiotoimintamenettelyjä tai -sääntöjä noudattaen ja yksittäisten toimijoiden ja instituutioiden hyväksyttyjen toimeksiantojen ja toimivaltuuksien mukaisesti.
All of the activities described below are to be carried out in accordance with and following the standard operating procedures/rules of the cooperation mechanisms involved and in line with the established mandates and competencies of individual actors and institutions.
Näitä menettelyjä tai sääntöjä voi olla tarpeellista täydentää tai muuttaa jossain määrin parhaan mahdollisen yhteistyön saavuttamiseksi ja tehokkaan reagoinnin mahdollistamiseksi laajamittaisiin kyberturvallisuuspoikkeamiin ja -kriiseihin.
These procedures/rules may need some additions or modifications in order to achieve best possible cooperation and effective response to large-scale cybersecurity incidents and crises.
Kaikkien jäljempänä esiteltyjen toimijoiden ei välttämättä tarvitse toteuttaa toimia jokaisen poikkeaman aikana.
Not all actors presented below may be required to take action during any one particular incident.
Suunnitelmassa ja yhteistyömekanismien menettelyohjeissa olisi kuitenkin otettava huomioon niiden mahdollinen osallistuminen toimintaan.
Nevertheless, the Blueprint and the relevant standard operating procedures of the cooperation mechanisms should foresee their potential involvement.
Koska kyberturvallisuuspoikkeamalla tai -kriisillä voi olla eriasteinen vaikutus yhteiskuntaan, alakohtaisten toimijoiden osallistumisessa vaaditaan kaikilla tasoilla ja kaikissa asianmukaisissa vastatoimissa suurta joustavuutta, joka perustuu sekä kybertoimintaympäristöön liittyviin että sen ulkopuolisiin korjaaviin toimiin.
Given the different degree of impact on society that a cybersecurity incident or crisis may have, a high degree of flexibility as regards the involvement of sectoral actors on all levels and any appropriate response will rely upon both cyber and non-cyber mitigation activities.
Kyberturvallisuuskriisin hallinta – Kyberturvallisuuden integrointi IPCR-prosessiin
Cybersecurity crisis management — Integrating cybersecurity in the IPCR process
IPCR-vakiotoimintamenettelyissä [23] kuvailluissa IPCR-järjestelyissä noudatetaan jäljempänä kuvattuja vaiheita (joidenkin vaiheiden soveltaminen riippuu tilanteesta).
The IPCR arrangements, described in the IPCR SOPs [23], follow sequentially the steps described hereunder (the use of some of these steps will depend on the situation).
Kussakin vaiheessa määritellään kyberturvallisuuteen liittyvät toimet ja toimijat.
At each step we specify cybersecurity-specific activities and actors.
Luettavuuden parantamiseksi kussakin vaiheessa esitetään IPCR-vakiotoimintamenettelyjen teksti ja sen jälkeen tämän suunnitelman mukaiset toimet.
For the reader's convenience, at each step the text from the IPCR SOPs is provided followed by the Blueprint-specific activities.
Tämä vaiheittainen esitystapa mahdollistaa myös tarvittavissa valmiuksissa ja menettelyissä nykyisin esiintyvien sellaisten puutteiden selkeän määrittelyn, jotka haittaavat tehokasta reagointia kyberturvallisuuskriiseihin.
This step-by-step approach also allows for clear identification of existing gaps in necessary capabilities and procedures that hamper an effective response to cybersecurity crises.
Kuvassa 2 (jäljempänä [24]) annetaan graafinen esitys IPCR-prosessista; käyttöön otettavat uudet elementit on korostettu sinisellä.
Figure 2 (below [24]) is a graphical representation of the IPCR process where the new elements being introduced are highlighted in blue.
Kuva 2
Figure 2
IPCR-prosessin kyberturvallisuuteen liittyvät elementit
Cybersecurity-specific elements in IPCR
Huomautus: Kun otetaan huomioon kybertoimintaympäristön hybridiuhkien luonne eli se, että ne on suunniteltu pysymään kriisien havaitsemiskynnyksen alapuolella, EU:n on toteutettava ennaltaehkäiseviä ja valmiuksia parantavia toimenpiteitä.
Note: Given the nature of hybrid threats in the cyber domain that are designed to stay below the threshold of a recognisable crisis, the EU needs to undertake preventive and preparedness measures.
EU:n hybridianalyysikeskukselle on annettu tehtäväksi analysoida nopeasti tähän liittyviä poikkeamia ja tiedottaa asiasta asianmukaisille koordinointirakenteille.
The EU Hybrid Fusion Cell is tasked to rapidly analyse relevant incidents and inform the appropriate coordination structures.
Hybridianalyysikeskuksen säännöllinen raportointi voi auttaa alakohtaisia poliittisia päätöksentekijöitä parantamaan valmiutta.
The regular reporting from the Fusion Cell can contribute to inform sectoral policymaking to enhance preparedness.
Vaihe 1 – Säännöllinen alakohtainen seuranta ja hälytykset: nykyiset säännöllisesti laadittavat alakohtaiset tilanneraportit ja hälytykset antavat puheenjohtajavaltiolle tietoa syntymässä olevasta kriisistä ja sen mahdollisesta kehittymisestä.
Identified gap: There are currently no regular and coordinated cybersecurity situation reports and alerts as regards cybersecurity incidents (and threats) at EU level.
Suunnitelma: EU:n kyberturvallisuustilanteen seuranta ja siitä raportointi
Blueprint: EU Cybersecurity situation monitoring/reporting
ENISA laatii kyberturvallisuuspoikkeamista ja -uhista säännöllisen EU:n kyberturvallisuuden teknisen tilanneraportin, joka perustuu julkisesti saatavilla oleviin tietoihin, sen omaan analyysiin sekä raportteihin, joita se on saanut jäsenvaltioiden CSIRT-toimijoilta (vapaaehtoisuuden pohjalta) tai verkko- ja tietoturvadirektiivillä perustetuilta keskitetyiltä yhteyspisteiltä, Europolissa toimivalta Euroopan kyberrikostorjuntakeskukselta (EC3) ja CERT-EU:lta sekä EU:n tiedusteluanalyysikeskukselta (INTCEN) ja Euroopan ulkosuhdehallinnolta (EUH).
A regular EU Cybersecurity Technical Situation Report on cybersecurity incidents and threats will be prepared by ENISA on incidents and threats, based on publicly available information, its own analysis and reports shared with it by Member States' CSIRTs (on a voluntary basis) or NIS Directive single points of contact, European Cybercrime Centre (EC3) at Europol, CERT-EU and European Union Intelligence Centre (INTCEN) at the European External Action Service (EEAS).
Raportti olisi asetettava neuvoston ja komission asianomaisten yksiköiden ja CSIRT-verkoston saataville.
The report should be made available to the relevant instances of the Council, the Commission and the CSIRTs Network.
EU:n hybridianalyysikeskuksen olisi laadittava SIACin puolesta EU:n kyberturvallisuuden operatiivinen tilanneraportti.
On behalf of SIAC, the EU Hybrid Fusion Cell should compile an EU Cybersecurity Operational Situation Report.
Kun poikkeama on havaittu
The report also supports the Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities.
Vaihe 2 – Analysointi ja neuvonanto: Komission yksiköt, EUH ja neuvoston pääsihteeristö pitävät saatavilla olevan seurannan ja hälytysten pohjalta toisensa informoituina mahdollisesta kehityksestä, jotta ne ovat valmiit neuvomaan puheenjohtajavaltiota IPCR-järjestelyjen mahdollisesta aktivoinnista (täydessä mitassa tai tietojenjakamistilassa).
Both reports are disseminated to EU and national stakeholders to contribute to their own situational awareness and inform decision-making and facilitate cross-border regional cooperation.
Suunnitelma:
After an incident has been detected
Komission osalta PO CNECT, PO HOME, PO HR.DS ja PO DIGIT, joita tukevat ENISA, EC3 ja CERT-EU.
Step 2 — Analysis and advice: based on available monitoring and alerting, the Commission services, the EEAS, and the GSC keep each other informed on possible developments, in order to be ready to advise the Presidency for a possible activation (in full or in information-sharing mode) of the IPCR.
EUH.
Blueprint:
EU:n hybridianalyysikeskus muodostaa SITROOMin työn ja tiedustelulähteiden pohjalta tilannekuvan EU:hun ja sen kumppaneihin kohdistuvista todellisista ja mahdollisista hybridiuhista, mukaan lukien kyberuhat.
For the Commission, DG CNECT, DG HOME, DG HR.DS and DG DIGIT, supported by ENISA, EC3 and CERT-EU.
Kun EU:n hybridianalyysikeskuksen analyysi ja arviointi osoittaa, että johonkin jäsenvaltioon, kumppanimaihin tai organisaatioon kohdistuu mahdollisia uhkia, INTCEN ilmoittaa asiasta (ensimmäisessä vaiheessa) operatiivisella tasolla vakiintuneiden menettelyjen mukaisesti.
EEAS.
Tämän jälkeen operatiivinen taso laatii suosituksia poliittiselle ja strategiselle tasolle, mukaan lukien kriisinhallintajärjestelyjen mahdollinen aktivointi seurantatilassa (esim. EUH:n kriisinhallintamekanismi tai IPCR:n seurantasivu).
Drawing on the work of the Sitroom, and intelligence sources, the EU Hybrid Fusion Cell provides situational awareness on actual and potential hybrid threats affecting the EU and its partners including cyber threats.
CSIRT-verkoston puheenjohtaja laatii ENISAn avustuksella EU:n kyberturvallisuuspoikkeaman tilanneraportin [25], jonka kiertävän puheenjohtajavaltion CSIRT-toimija toimittaa puheenjohtajavaltiolle, komissiolle ja korkealle edustajalle.