Article considérant 24

(24) Dans nombre de cas, des activités criminelles sont à l'origine d'incidents qui devraient être signalés aux autorités nationales compétentes, en application de la directive (UE) 2016/1148 du Parlement européen et du Conseil. La nature criminelle de tels incidents peut être soupçonnée même lorsque les preuves d'une infraction pénale sont insuffisantes à ce stade. Dans ce contexte, les opérateurs de services essentiels et les fournisseurs de service numérique compétents devraient être encouragés à communiquer aux services répressifs les rapports requis par la directive (UE) 2016/1148, de façon à permettre une action efficace et globale et à faciliter l'imputation des infractions et la reconnaissance de ces actes par leurs auteurs. On ne saurait favoriser un environnement sûr, sécurisé et plus résilient sans un signalement systématique aux services répressifs des incidents susceptibles de constituer des infractions pénales graves. En outre, lorsque c'est utile, les centres de réponse aux incidents de sécurité informatique désignés au titre de la directive (UE) 2016/1148 devraient participer aux enquêtes des services répressifs afin de fournir des informations, si les autorités nationales le jugent opportun, et d'apporter leur expertise en matière de systèmes d'information.