Article considérant 71

(71) Comme indiqué dans la communication de la Commission du 7 février 2013 intitulée «Stratégie de cybersécurité de l’Union européenne: un cyberespace ouvert, sûr et sécurisé», il est essentiel de garantir un niveau élevé de cyber-résilience dans toutes les institutions, tous les organes et tous les organismes de l’Union, car ceux-ci font face à des menaces de plus en plus graves. Le directeur exécutif devrait donc garantir une gestion appropriée des risques informatiques, une solide gouvernance informatique interne et un financement suffisant en matière de sécurité informatique. En règle générale, au moins 10 % des dépenses informatiques de l’Autorité doivent être affectés de manière transparente à la sécurité informatique directe. La contribution au service de cybersécurité pour les institutions, organes et organismes de l’Union (CERT-UE) pourrait être prise en compte dans cette exigence de dépenses minimales. L’Autorité devrait travailler en étroite collaboration avec le CERT-UE et signaler tout incident notable au CERT-UE et à la Commission dans les 24 heures.