Directive (EU) 2022/2555 ／ 第II章 協調的なサイバーセキュリティの枠組み
第13条 国の水準における協力
Article 13 — Cooperation at national level
1. 同一加盟国の所管当局、単一連絡窓口及びCSIRTは、それらが別個である場合には、この指令に定める義務の履行に関して相互に協力する。
1. Where they are separate, the competent authorities, the single point of contact and the CSIRTs of the same Member State shall cooperate with each other with regard to the fulfilment of the obligations laid down in this Directive.
3. 加盟国は、そのCSIRT又は該当する場合には所管当局が、この指令に従って提出されたインシデント、サイバー脅威及びニアミスの通知について、その単一連絡窓口に情報提供することを確保する。
3. Member States shall ensure that their CSIRTs or, where applicable, their competent authorities inform their single points of contact of notifications of incidents, cyber threats and near misses submitted pursuant to this Directive.
4. 所管当局、単一連絡窓口及びCSIRTの任務及び義務が効果的に遂行されることを確保するため、加盟国は、可能な範囲で、当該加盟国内において、それらの機関と、法執行当局、データ保護当局、規則(EC) No 300/2008及び(EU) 2018/1139に基づく国の当局、規則(EU) No 910/2014に基づく監督機関、規則(EU) 2022/2554に基づく所管当局、指令(EU) 2018/1972に基づく国の規制当局、指令(EU) 2022/2557に基づく所管当局並びにその他の部門別の連合法令に基づく所管当局との間の適切な協力を確保する。
4. In order to ensure that the tasks and obligations of the competent authorities, the single points of contact and the CSIRTs are carried out effectively, Member States shall, to the extent possible, ensure appropriate cooperation between those bodies and law enforcement authorities, data protection authorities, the national authorities under Regulations (EC) No 300/2008 and (EU) 2018/1139, the supervisory bodies under Regulation (EU) No 910/2014, the competent authorities under Regulation (EU) 2022/2554, the national regulatory authorities under Directive (EU) 2018/1972, the competent authorities under Directive (EU) 2022/2557, as well as the competent authorities under other sector-specific Union legal acts, within that Member State.
5. 加盟国は、この指令に基づくその所管当局と指令(EU) 2022/2557に基づくその所管当局とが、重要インフラ事業体の特定に関し、並びに指令(EU) 2022/2557に基づき重要インフラ事業体として特定された事業体に影響を及ぼすリスク、サイバー脅威及びインシデント並びにサイバー以外のリスク、脅威及びインシデント、並びにそれらのリスク、脅威及びインシデントに対応して講じられた措置について、定期的に協力し、及び情報を交換することを確保する。加盟国は、また、この指令に基づくその所管当局と、規則(EU) No 910/2014、規則(EU) 2022/2554及び指令(EU) 2018/1972に基づくその所管当局とが、関連するインシデント及びサイバー脅威に関するものを含め、定期的に関連情報を交換することを確保する。
5. Member States shall ensure that their competent authorities under this Directive and their competent authorities under Directive (EU) 2022/2557 cooperate and exchange information on a regular basis with regard to the identification of critical entities, on risks, cyber threats, and incidents as well as on non-cyber risks, threats and incidents affecting entities identified as critical entities under Directive (EU) 2022/2557, and the measures taken in response to such risks, threats and incidents. Member States shall also ensure that their competent authorities under this Directive and their competent authorities under Regulation (EU) No 910/2014, Regulation (EU) 2022/2554 and Directive (EU) 2018/1972 exchange relevant information on a regular basis, including with regard to relevant incidents and cyber threats.