Directive (EU) 2022/2555 ／ 第III章 連合及び国際の水準における協力
第16条 欧州サイバー危機連絡組織ネットワーク（EU-CyCLONe）
Article 16 — European cyber crisis liaison organisation network (EU-CyCLONe)
1. 運用の水準における大規模サイバーセキュリティインシデント及び危機の協調的管理を支援し、並びに加盟国と連合の機関、組織、事務所及び専門機関との間の関連情報の定期的な交換を確保するため、EU-CyCLONeを設置する。
1. EU-CyCLONe is established to support the coordinated management of large-scale cybersecurity incidents and crises at operational level and to ensure the regular exchange of relevant information among Member States and Union institutions, bodies, offices and agencies.
2. EU-CyCLONeは、加盟国のサイバー危機管理当局の代表者、及び潜在的な又は進行中の大規模サイバーセキュリティインシデントがこの指令の適用範囲に含まれるサービス及び活動に重大な影響を及ぼし、又は及ぼすおそれがある場合には、欧州委員会で構成する。その他の場合には、欧州委員会は、オブザーバーとしてEU-CyCLONeの活動に参加する。
2. EU-CyCLONe shall be composed of the representatives of Member States’ cyber crisis management authorities as well as, in cases where a potential or ongoing large-scale cybersecurity incident has or is likely to have a significant impact on services and activities falling within the scope of this Directive, the Commission. In other cases, the Commission shall participate in the activities of EU-CyCLONe as an observer.
ENISAは、EU-CyCLONeの事務局を提供し、安全な情報交換を支援し、並びに安全な情報交換を確保する加盟国間の協力を支援するために必要なツールを提供する。
ENISA shall provide the secretariat of EU-CyCLONe and support the secure exchange of information as well as provide necessary tools to support cooperation between Member States ensuring secure exchange of information.
EU-CyCLONeは、適切な場合には、関係利害関係者の代表者をオブザーバーとしてその作業に参加するよう招請することができる。
Where appropriate, EU-CyCLONe may invite representatives of relevant stakeholders to participate in its work as observers.
3. EU-CyCLONeは、次の任務を有する。
3. EU-CyCLONe shall have the following tasks:
(a)大規模サイバーセキュリティインシデント及び危機の管理の備えの水準を高めること
(a)to increase the level of preparedness of the management of large-scale cybersecurity incidents and crises;
(b)大規模サイバーセキュリティインシデント及び危機についての共有された状況認識を形成すること
(b)to develop a shared situational awareness for large-scale cybersecurity incidents and crises;
(c)関連する大規模サイバーセキュリティインシデント及び危機の結果及び影響を評価し、可能な軽減措置を提案すること
(c)to assess the consequences and impact of relevant large-scale cybersecurity incidents and crises and propose possible mitigation measures;
(d)大規模サイバーセキュリティインシデント及び危機の管理を調整し、当該インシデント及び危機に関する政治的水準における意思決定を支援すること
(d)to coordinate the management of large-scale cybersecurity incidents and crises and support decision-making at political level in relation to such incidents and crises;
(e)関係加盟国の要請に応じて、第9条(4)に規定する国家大規模サイバーセキュリティインシデント及び危機対応計画を議論すること
(e)to discuss, upon the request of a Member State concerned, national large-scale cybersecurity incident and crisis response plans referred to in Article 9(4).
4. EU-CyCLONeは、その手続規則を採択する。
4. EU-CyCLONe shall adopt its rules of procedure.
5. EU-CyCLONeは、大規模サイバーセキュリティインシデント及び危機の管理並びに傾向について、特に必須事業体及び重要事業体への影響に焦点を当てて、定期的に協力グループに報告する。
5. EU-CyCLONe shall report on a regular basis to the Cooperation Group on the management of large-scale cybersecurity incidents and crises, as well as trends, focusing in particular on their impact on essential and important entities.
6. EU-CyCLONeは、第15条(6)に定める合意された手続上の取決めに基づき、CSIRTネットワークと協力する。
6. EU-CyCLONe shall cooperate with the CSIRTs network on the basis of agreed procedural arrangements provided for in Article 15(6).
7. EU-CyCLONeは、2024年7月17日までに、及びその後18か月ごとに、その作業を評価する報告書を欧州議会及び理事会に提出する。
7. By 17 July 2024 and every 18 months thereafter, EU-CyCLONe shall submit to the European Parliament and to the Council a report assessing its work.