Article considérant 16

(16) La sécurité des réseaux et des systèmes d’information traitant des informations classifiées de l’UE (ICUE) est essentielle. Les entités de l’Union traitant des ICUE doivent appliquer les cadres réglementaires exhaustifs en vigueur pour protéger ces informations, en suivant notamment une gouvernance spécifique, des stratégies spécifiques et des procédures spécifiques de gestion des risques. Les réseaux et les systèmes d’information traitant des ICUE doivent respecter des normes de sécurité plus contraignantes que les réseaux et les systèmes d’information non classifiés. Par conséquent, les réseaux et les systèmes d’information traitant des ICUE sont plus résilients face aux cybermenaces et aux incidents. Ainsi, le présent règlement ne devrait pas s’appliquer aux réseaux et aux systèmes d’information traitant des ICUE, bien qu’un cadre commun soit nécessaire à cet égard. Toutefois, si une entité de l’Union le requiert expressément, l’équipe d’intervention en cas d’urgence informatique pour les institutions, organes et agences de l’Union européenne (CERT-UE) devrait être en mesure de fournir une assistance à cette entité de l’Union pour les incidents survenant dans des environnements TIC classifiés.