Art. 83 Verordening (EU) 2024/1620, IT-beveiliging
1. De autoriteit richt op het niveau van de uitvoerend directeur een intern IT-bestuur op dat de IT-begroting vaststelt en beheert en dat zorgt voor regelmatige verslaglegging aan de raad van bestuur over de naleving van de toepasselijke IT-beveiligingsvoorschriften en -normen.
2. De autoriteit zorgt ervoor dat een voldoende groot deel van haar IT-uitgaven op transparante wijze wordt toegewezen aan directe IT-beveiliging. De bijdrage aan de cyberbeveiligingsdienst voor de instellingen, organen en instanties van de Unie (CERT-EU) kan worden meegerekend in dat deel.
3. Er wordt een adequate dienst voor monitoring, detectie en respons op het gebied van IT-beveiliging opgezet, waarbij wordt gebruikgemaakt van CERT-EU. Ernstige incidenten moeten binnen 24 uur nadat ze zijn gedetecteerd, aan CERT-EU en aan de Commissie worden gemeld.