Directive (EU) 2022/2555 ／ 第II章 協調的なサイバーセキュリティの枠組み
第9条 国家サイバー危機管理の枠組み
Article 9 — National cyber crisis management frameworks
1. 各加盟国は、大規模サイバーセキュリティインシデント及び危機の管理に責任を負う一以上の所管当局（サイバー危機管理当局）を指定し、又は設置する。加盟国は、当該当局が、割り当てられた任務を効果的かつ効率的に遂行するための十分な資源を有することを確保する。加盟国は、一般的な国家危機管理のための既存の枠組みとの整合性を確保する。
1. Each Member State shall designate or establish one or more competent authorities responsible for the management of large-scale cybersecurity incidents and crises (cyber crisis management authorities). Member States shall ensure that those authorities have adequate resources to carry out, in an effective and efficient manner, the tasks assigned to them. Member States shall ensure coherence with the existing frameworks for general national crisis management.
2. 加盟国が第1項に従い二以上のサイバー危機管理当局を指定し、又は設置する場合には、当該加盟国は、それらの当局のうちいずれが大規模サイバーセキュリティインシデント及び危機の管理のための調整役を務めるかを明確に示す。
2. Where a Member State designates or establishes more than one cyber crisis management authority pursuant to paragraph 1, it shall clearly indicate which of those authorities is to serve as the coordinator for the management of large-scale cybersecurity incidents and crises.
3. 各加盟国は、この指令の目的のために危機の場合に展開することができる能力、資産及び手続を特定する。
3. Each Member State shall identify capabilities, assets and procedures that can be deployed in the case of a crisis for the purposes of this Directive.
4. 各加盟国は、大規模サイバーセキュリティインシデント及び危機の管理の目的及び体制を定める国家大規模サイバーセキュリティインシデント及び危機対応計画を採択する。当該計画には、特に次の事項を定める。
4. Each Member State shall adopt a national large-scale cybersecurity incident and crisis response plan where the objectives of and arrangements for the management of large-scale cybersecurity incidents and crises are set out. That plan shall lay down, in particular:
(a)国の備えのための措置及び活動の目的
(a)the objectives of national preparedness measures and activities;
(b)サイバー危機管理当局の任務及び責任
(b)the tasks and responsibilities of the cyber crisis management authorities;
(c)サイバー危機管理手続（一般的な国家危機管理の枠組みへの統合及び情報交換経路を含む。）
(c)the cyber crisis management procedures, including their integration into the general national crisis management framework and information exchange channels;
(d)国の備えのための措置（演習及び訓練活動を含む。）
(d)national preparedness measures, including exercises and training activities;
(e)関与する関連の官民の利害関係者及びインフラ
(e)the relevant public and private stakeholders and infrastructure involved;
(f)連合の水準における大規模サイバーセキュリティインシデント及び危機の協調的管理への加盟国の効果的な参加及び支援を確保するための、関係する国の当局及び機関の間の国内手続及び体制
(f)national procedures and arrangements between relevant national authorities and bodies to ensure the Member State’s effective participation in and support of the coordinated management of large-scale cybersecurity incidents and crises at Union level.
5. 各加盟国は、第1項に規定するサイバー危機管理当局の指定又は設置から3か月以内に、その当局の名称及びその後のその変更を欧州委員会に通知する。加盟国は、国家大規模サイバーセキュリティインシデント及び危機対応計画の採択から3か月以内に、第4項の要件に関連する当該計画についての関連情報を欧州委員会及び欧州サイバー危機連絡組織ネットワーク（EU-CyCLONe）に提出する。加盟国は、国家安全保障のために必要な場合には、その必要な範囲で情報を除外することができる。
5. Within three months of the designation or establishment of the cyber crisis management authority referred to in paragraph 1, each Member State shall notify the Commission of the identity of its authority and of any subsequent changes thereto. Member States shall submit to the Commission and to the European cyber crisis liaison organisation network (EU-CyCLONe) relevant information relating to the requirements of paragraph 4 about their national large-scale cybersecurity incident and crisis response plans within three months of the adoption of those plans. Member States may exclude information where and to the extent that such exclusion is necessary for their national security.