Directive (EU) 2022/2555 ／ 第VI章 情報共有
第30条 関連情報の自主的な通知
Article 30 — Voluntary notification of relevant information
1. 加盟国は、第23条に定める通知義務に加えて、次の者が、自主的に、CSIRT又は該当する場合には所管当局に通知を提出できることを確保する。
1. Member States shall ensure that, in addition to the notification obligation provided for in Article 23, notifications can be submitted to the CSIRTs or, where applicable, the competent authorities, on a voluntary basis, by:
(a)インシデント、サイバー脅威及びニアミスに関して、必須事業体及び重要事業体
(a)essential and important entities with regard to incidents, cyber threats and near misses;
(b)重大インシデント、サイバー脅威及びニアミスに関して、この指令の適用範囲に含まれるか否かにかかわらず、(a)に規定するもの以外の事業体
(b)entities other than those referred to in point (a), regardless of whether they fall within the scope of this Directive, with regard to significant incidents, cyber threats and near misses.
2. 加盟国は、本条第1項に規定する通知を、第23条に定める手続に従って処理する。加盟国は、自主的な通知よりも義務的な通知の処理を優先することができる。
2. Member States shall process the notifications referred to in paragraph 1 of this Article in accordance with the procedure laid down in Article 23. Member States may prioritise the processing of mandatory notifications over voluntary notifications.
必要な場合には、CSIRT及び該当する場合には所管当局は、通知した事業体が提供した情報の秘密性及び適切な保護を確保しつつ、本条に従い受領した通知に関する情報を単一連絡窓口に提供する。犯罪の防止、捜査、探知及び訴追を害することなく、自主的な報告は、通知を提出しなかったならば課されなかったであろういかなる追加的義務も、通知した事業体に課す結果となってはならない。
Where necessary, the CSIRTs and, where applicable, the competent authorities shall provide the single points of contact with the information about notifications received pursuant to this Article, while ensuring the confidentiality and appropriate protection of the information provided by the notifying entity. Without prejudice to the prevention, investigation, detection and prosecution of criminal offences, voluntary reporting shall not result in the imposition of any additional obligations upon the notifying entity to which it would not have been subject had it not submitted the notification.