1. Om bij te dragen tot het opbouwen van vertrouwen tussen de lidstaten en om snelle en doeltreffende operationele samenwerking te bevorderen, wordt een netwerk van nationale CSIRT's ingesteld.
2. Het CSIRT-netwerk bestaat uit vertegenwoordigers van de CSIRT's van de lidstaten en CERT-EU. De Commissie zal als waarnemer deel uitmaken van het CSIRT-netwerk. Het Enisa zorgt voor het secretariaat en voor een actieve ondersteuning van de samenwerking tussen de CSIRT's.
3. Het CSIRT-netwerk heeft tot taak:
| a) | informatie uit te wisselen over diensten, activiteiten en samenwerkingscapaciteiten van de CSIRT's; |
| b) | op verzoek van een vertegenwoordiger van een CSIRT van een lidstaat die mogelijk door een incident is getroffen, informatie die niet commercieel gevoelig is en verband houdt met het betreffende incident uit te wisselen en de daaraan verbonden risico's te bespreken; elk CSIRT van een lidstaat kan echter weigeren tot die bespreking bij te dragen als er een risico is dat het onderzoek naar het incident in gevaar wordt gebracht; |
| c) | op vrijwillige basis niet-vertrouwelijke informatie over afzonderlijke incidenten uit te wisselen en beschikbaar te maken; |
| d) | op verzoek van de vertegenwoordiger van het CSIRT van een lidstaat, een incident dat binnen de jurisdictie van die zelfde lidstaat heeft plaatsgevonden te bespreken en, indien mogelijk, een gecoördineerde reactie daarop te bepalen; |
| e) | de lidstaten op basis van de vrijwillige wederzijdse bijstand te ondersteunen bij de aanpak van grensoverschrijdende incidenten; |
| f) | andere vormen van operationele samenwerking te bespreken, te verkennen en vast te stellen, onder andere met betrekking tot:
|
| g) | de samenwerkingsgroep te informeren over zijn werkzaamheden en over de overeenkomstig punt f) besproken andere vormen van operationele samenwerking, en te verzoeken om sturing hieromtrent; |
| h) | de lessen die uit oefeningen in verband met de beveiliging van netwerk- en informatiesystemen — waaronder de door het Enisa georganiseerde oefeningen — getrokken zijn, te bespreken; |
| i) | op verzoek van een afzonderlijk CSIRT, de capaciteiten en paraatheid van dat CSIRT te bespreken; |
| j) | richtsnoeren uit te vaardigen ter bevordering van de harmonisatie van de (operationele) praktijken inzake de toepassing van de bepalingen van dit artikel met betrekking tot de operationele samenwerking. |
4. Met het oog op de in artikel 23 bedoelde evaluatie stelt het CSIRT-netwerk uiterlijk op 9 augustus 2018, en daarna om de anderhalf jaar, een verslag met conclusies en aanbevelingen op waarin het de ervaringen beoordeelt die zijn opgedaan met de operationele samenwerking die in dit artikel wordt beoogd. Dat verslag wordt tevens voorgelegd aan de samenwerkingsgroep.
5. Het CSIRT-netwerk stelt zijn eigen reglement van orde vast.
