Art. 10 Enheter för hantering av it-säkerhetsincidenter (CSIRT-enheter) | NIS 2 directive | NIS 2

This article establishes the framework for how Member States must set up and operate their Computer Security Incident Response Teams (CSIRTs).

It covers both the internal obligations — such as ensuring CSIRTs have adequate resources, secure infrastructure, and defined incident handling processes — and their external relationships, including cooperation within the EU-wide CSIRTs network, participation in peer reviews, and the ability to build working relationships with third-country counterparts.

The article connects closely to Article 11, which sets out the detailed requirements and tasks that CSIRTs must meet, effectively making this article the establishment provision and Article 11 the operational one.

Important points:

Member States are required to designate or establish one or more CSIRTs, ensure they are adequately resourced, and provide them with secure communication infrastructure for exchanging information with essential and important entities.
CSIRTs are required to cooperate within the EU CSIRTs network and participate in peer reviews organised under Article 19.
CSIRTs may establish cooperation relationships with third-country incident response teams, including exchanging personal data in accordance with Union data protection law.

1. Varje medlemsstat ska utse eller inrätta en eller flera CSIRT-enheter. CSIRT-enheterna får utses eller inrättas inom en behörig myndighet. CSIRT-enheterna ska uppfylla kraven i artikel 11.1, ska omfatta minst de sektorer, delsektorer och typer av entiteter som avses i bilagorna I och II och ska ansvara för incidenthantering i enlighet med ett tydligt fastställt förfarande.
1. Medlemsstaterna ska säkerställa att varje CSIRT-enhet har tillräckliga resurser för att på ett ändamålsenligt sätt kunna utföra sina uppgifter enligt artikel 11.3.
1. Medlemsstaterna ska säkerställa att varje CSIRT-enhet har tillgång till en lämplig, säker och motståndskraftig kommunikations- och informationsinfrastruktur för utbyte av information med väsentliga och viktiga entiteter och andra relevanta intressenter. För detta ändamål ska medlemsstaterna säkerställa att varje CSIRT-enhet bidrar till införandet av säkra verktyg för informationsutbyte.
1. CSIRT-enheterna ska samarbeta och, när det är lämpligt, utbyta relevant information i enlighet med artikel 29 med sektoriella eller sektorsövergripande grupper av väsentliga och viktiga entiteter.
1. CSIRT-enheterna ska delta i sakkunnigbedömningar som organiseras i enlighet med artikel 19.
1. Medlemsstaterna ska säkerställa ett ändamålsenligt, effektivt och säkert samarbete mellan sina CSIRT-enheter i CSIRT-nätverket.
1. CSIRT-enheter får upprätta samarbetsförbindelser med tredjeländers nationella enheter för hantering av it-säkerhetsincidenter. Som en del av sådana samarbetsförbindelser ska medlemsstaterna underlätta ett ändamålsenligt, effektivt och säkert informationsutbyte med dessa nationella enheter för hantering av it-säkerhetsincidenter i tredjeländer, med hjälp av relevanta protokoll för informationsutbyte, inbegripet Traffic Light Protocol. CSIRT-enheter får utbyta relevant information med tredjeländers nationella enheter för hantering av it-säkerhetsincidenter, inbegripet personuppgifter i enlighet med unionens dataskyddslagstiftning.
1. CSIRT-enheter får samarbeta med tredjeländers nationella enheter för hantering av it-säkerhetsincidenter eller motsvarande organ i tredjeländer, särskilt i syfte att ge dem cybersäkerhetsstöd.
1. Varje medlemsstat ska utan onödigt dröjsmål meddela kommissionen identiteten för den CSIRT-enhet som avses i punkt 1 i denna artikel och för den CSIRT-enhet som utsetts till samordnare i enlighet med artikel 12.1, deras respektive uppgifter i förhållande till de väsentliga och viktiga entiteterna samt alla senare ändringar.
1. Medlemsstaterna får begära Enisas bistånd vid inrättandet av sina CSIRT-enheter.

Artikel 10 Enheter för hantering av it-säkerhetsincidenter (CSIRT-enheter)

Relevant recitals