1. Er wordt een samenwerkingsgroep opgericht om de strategische samenwerking en de uitwisseling van informatie tussen de lidstaten te ondersteunen en te faciliteren, vertrouwen te scheppen, en een hoog gemeenschappelijk niveau van beveiliging van netwerk- en informatiesystemen in de Unie tot stand te brengen.
De samenwerkingsgroep verricht haar taken op basis van tweejarige werkprogramma's als bedoeld in lid 3, tweede alinea.
2. De groep bestaat uit vertegenwoordigers van de lidstaten, de Commissie en het Enisa.
Waar nodig kan de samenwerkingsgroep vertegenwoordigers van de belanghebbenden uitnodigen om deel te nemen aan haar werkzaamheden.
Het secretariaat wordt verzorgd door de diensten van de Commissie.
3. De samenwerkingsgroep heeft de volgende taken:
| a) | strategische richtsnoeren bepalen voor de activiteiten van het CSIRT-netwerk als bedoeld in artikel 12; |
| b) | beste praktijken uitwisselen inzake de uitwisseling van informatie over de melding van incidenten als bedoeld in artikel 14, leden 3 en 5, en artikel 16, leden 3 en 6; |
| c) | beste praktijken uitwisselen tussen de lidstaten en, in samenwerking met het Enisa, de lidstaten bijstaan bij het opbouwen van capaciteit op het gebied van de beveiliging van netwerk- en informatiesystemen; |
| d) | de capaciteiten en de paraatheid van de lidstaten bespreken en, op vrijwillige basis, de nationale strategieën voor de beveiliging van netwerk- en informatiesystemen en de doeltreffendheid van de CSIRT's evalueren, en beste praktijken identificeren; |
| e) | informatie en beste praktijken uitwisselen op het gebied van bewustmaking en opleiding; |
| f) | informatie en beste praktijken uitwisselen inzake onderzoek en ontwikkeling op het gebied van de beveiliging van netwerk- en informatiesystemen; |
| g) | waar nodig ervaringen op gebied van de beveiliging van netwerk- en informatiesystemen uitwisselen met de betrokken instellingen, organen, bureaus en agentschappen van de Unie; |
| h) | de in artikel 19 bedoelde normen en specificaties bespreken met vertegenwoordigers van de betrokken Europese normalisatie-instellingen; |
| i) | informatie over beste praktijken verzamelen inzake risico's en incidenten; |
| j) | jaarlijks de in artikel 10, lid 3, tweede alinea, bedoelde samenvattende verslagen bestuderen; |
| k) | de werkzaamheden met betrekking tot oefeningen in verband met de beveiliging van netwerk- en informatiesystemen, onderwijsprogramma's en opleiding, met inbegrip van de werkzaamheden van het Enisa, bespreken; |
| l) | met de hulp van het Enisa beste praktijken uitwisselen inzake de identificatie door de lidstaten van aanbieders van essentiële diensten, onder meer wat betreft grensoverschrijdende afhankelijkheid inzake risico's en -incidenten; |
| m) | de nadere bepalingen bespreken voor de rapportage betreffende incidentmeldingen als bedoeld in de artikelen 14 en 16. |
Uiterlijk op 9 februari 2018, en vervolgens om de twee jaar, stelt de samenwerkingsgroep een werkprogramma op over te nemen maatregelen ter uitvoering van de doelstellingen en taken, die in overeenstemming moeten zijn met de doelstellingen van deze richtlijn.
4. Met het oog op de in artikel 23 bedoelde evaluatie stelt de samenwerkingsgroep uiterlijk op 9 augustus 2018, en daarna om de anderhalf jaar, een verslag op ter beoordeling van de ervaringen die zijn opgedaan met de strategische samenwerking die bij dit artikel wordt beoogd.
5. De Commissie stelt uitvoeringshandelingen vast waarin de procedurele regelingen zijn opgenomen die nodig zijn voor de werking van de samenwerkingsgroep. Die uitvoeringshandelingen worden volgens de in artikel 22, lid 2, bedoelde onderzoeksprocedure vastgesteld.
Voor de toepassing van de eerste alinea dient de Commissie het eerste ontwerp van uitvoeringshandeling uiterlijk op 9 februari 2017 in bij het in artikel 22, lid 1, bedoelde comité.
