Article considérant 19

(19) Les cyberpôles transfrontières devraient servir de points centraux permettant de regrouper à grande échelle les données pertinentes et les renseignements sur les cybermenaces, et devraient faire en sorte que ces informations soient diffusées à un large éventail diversifié de parties prenantes telles que les équipes d’intervention en cas d’urgence informatique (CERT), les CSIRT, les SAC et les opérateurs d’infrastructures critiques. Les membres du consortium d’hébergement devraient préciser dans l’accord de consortium les informations pertinentes à partager entre les participants du cyberpôle transfrontière. Les informations échangées entre les participants à un cyberpôle transfrontière pourraient comprendre, par exemple, des données issues de réseaux et de capteurs, des flux de renseignements sur les menaces, des indicateurs de compromission et des informations contextualisées sur les incidents, les cybermenaces, les incidents évités de justesse, les vulnérabilités, les techniques et procédures, les tactiques adverses, les informations spécifiques sur les acteurs de la menace, les alertes en matière de cybersécurité et les recommandations concernant la configuration des outils de cybersécurité pour détecter les cyberattaques. En outre, les cyberpôles transfrontières devraient également conclure des accords de coopération entre eux. De tels accords de coopération devraient, en particulier, préciser les principes de partage d’informations et l’interopérabilité. Leurs clauses relatives à l’interopérabilité, en particulier les formats et protocoles de partage d’informations, devraient être guidées par les lignes directrices en matière d’interopérabilité publiées par l’Agence de l’Union européenne pour la cybersécurité instituée par le règlement (UE) 2019/881 (ENISA) et donc les prendre comme point de départ. Ces lignes directrices devraient être publiées rapidement afin de garantir qu’elles puissent être prises en compte par les cyberpôles transfrontières à un stade précoce. Elles devraient tenir compte des normes internationales et des meilleures pratiques, ainsi que du fonctionnement de tout cyberpôle transfrontière existant.