Directive (EU) 2022/2555 ／ 第II章 協調的なサイバーセキュリティの枠組み
第10条 コンピュータセキュリティインシデント対応チーム（CSIRT）
Article 10 — Computer security incident response teams (CSIRTs)
1. 各加盟国は、一以上のCSIRTを指定し、又は設置する。CSIRTは、所管当局の内部に指定し、又は設置することができる。CSIRTは、第11条(1)に定める要件を遵守し、少なくとも附属書I及びIIに規定する部門、小部門及び事業体の種類を対象とし、明確に定められたプロセスに従ってインシデント対応に責任を負う。
1. Each Member State shall designate or establish one or more CSIRTs. The CSIRTs may be designated or established within a competent authority. The CSIRTs shall comply with the requirements set out in Article 11(1), shall cover at least the sectors, subsectors and types of entity referred to in Annexes I and II, and shall be responsible for incident handling in accordance with a well-defined process.
2. 加盟国は、各CSIRTが第11条(3)に定めるその任務を効果的に遂行するための十分な資源を有することを確保する。
2. Member States shall ensure that each CSIRT has adequate resources to carry out effectively its tasks as set out in Article 11(3).
3. 加盟国は、各CSIRTが、必須事業体及び重要事業体並びにその他の関係利害関係者と情報を交換するための、適切で安全かつレジリエントな通信及び情報インフラを利用できることを確保する。そのため、加盟国は、各CSIRTが安全な情報共有ツールの導入に貢献することを確保する。
3. Member States shall ensure that each CSIRT has at its disposal an appropriate, secure, and resilient communication and information infrastructure through which to exchange information with essential and important entities and other relevant stakeholders. To that end, Member States shall ensure that each CSIRT contributes to the deployment of secure information-sharing tools.
4. CSIRTは、必須事業体及び重要事業体の部門別又は部門横断的なコミュニティと協力し、適切な場合には、第29条に従い関連情報を交換する。
4. The CSIRTs shall cooperate and, where appropriate, exchange relevant information in accordance with Article 29 with sectoral or cross-sectoral communities of essential and important entities.
5. CSIRTは、第19条に従って組織されるピアレビューに参加する。
5. The CSIRTs shall participate in peer reviews organised in accordance with Article 19.
6. 加盟国は、CSIRTネットワークにおけるそのCSIRTの効果的、効率的かつ安全な協力を確保する。
6. Member States shall ensure the effective, efficient and secure cooperation of their CSIRTs in the CSIRTs network.
7. CSIRTは、第三国の国家コンピュータセキュリティインシデント対応チームと協力関係を構築することができる。当該協力関係の一環として、加盟国は、トラフィックライトプロトコルを含む関連する情報共有プロトコルを用いて、当該第三国の国家コンピュータセキュリティインシデント対応チームとの効果的、効率的かつ安全な情報交換を円滑化する。CSIRTは、連合のデータ保護法に従った個人データを含め、第三国の国家コンピュータセキュリティインシデント対応チームと関連情報を交換することができる。
7. The CSIRTs may establish cooperation relationships with third countries’ national computer security incident response teams. As part of such cooperation relationships, Member States shall facilitate effective, efficient and secure information exchange with those third countries’ national computer security incident response teams, using relevant information-sharing protocols, including the traffic light protocol. The CSIRTs may exchange relevant information with third countries’ national computer security incident response teams, including personal data in accordance with Union data protection law.
8. CSIRTは、特にサイバーセキュリティ支援を提供する目的で、第三国の国家コンピュータセキュリティインシデント対応チーム又はそれと同等の第三国の機関と協力することができる。
8. The CSIRTs may cooperate with third countries’ national computer security incident response teams or equivalent third-country bodies, in particular for the purpose of providing them with cybersecurity assistance.
9. 各加盟国は、本条第1項に規定するCSIRT及び第12条(1)に従い調整役として指定されたCSIRTの名称、必須事業体及び重要事業体に関するそれぞれの任務、並びにその後のそれらの変更を、不当に遅滞することなく欧州委員会に通知する。
9. Each Member State shall notify the Commission without undue delay of the identity of the CSIRT referred to in paragraph 1 of this Article and the CSIRT designated as coordinator pursuant to Article 12(1), of their respective tasks in relation to essential and important entities, and of any subsequent changes thereto.
10. 加盟国は、そのCSIRTの整備について、ENISAの支援を要請することができる。
10. Member States may request the assistance of ENISA in developing their CSIRTs.