Artykuł 8

1. Społeczność wnosi wkład w określoną w art. 3 misję Centrum Kompetencji i Sieci oraz wzmacnia i upowszechnia w całej Unii wiedzę fachową z zakresu cyberbezpieczeństwa i dzieli się tą wiedzą w całej Unii.

2. W skład Społeczności wchodzą organizacje przemysłowe, w tym MŚP, organizacje akademickie i badawcze, inne odpowiednie stowarzyszenia społeczeństwa obywatelskiego, a także, w odpowiednich przypadkach, odpowiednie europejskie organizacje normalizacyjne, podmioty publiczne i inne podmioty zajmujące się aspektami operacyjnymi i technicznymi cyberbezpieczeństwa, oraz w stosownych przypadkach – interesariusze z sektorów powiązanych z cyberbezpieczeństwem i mierzących się z wyzwaniami w tej dziedzinie. Społeczność skupia głównych interesariuszy w zakresie unijnych zdolności technologicznych, przemysłowych, akademickich i badawczych w dziedzinie cyberbezpieczeństwa. Społeczność obejmuje krajowe ośrodki koordynacji, w stosownych przypadkach europejskie centra innowacji cyfrowych, a także instytucje, organy i jednostki organizacyjne Unii dysponujące odpowiednią wiedzą fachową, takie jak agencja ENISA.

3. Jako członków Społeczności rejestruje się jedynie podmioty, które mają siedzibę w państwach członkowskich. Podmioty te muszą wykazać, że mogą przyczyniać się do realizacji misji, i dysponować wiedzą fachową z zakresu cyberbezpieczeństwa w co najmniej jednej z następujących dziedzin:

a) środowisko akademickie, badania naukowe lub innowacje;

b) rozwój przemysłowy lub rozwój produktów;

c) szkolenie i kształcenie;

d) bezpieczeństwo informacji lub operacje w zakresie reagowania na incydenty;

e) etyka;

f) formalna i techniczna standaryzacja oraz specyfikacje.

4. Centrum Kompetencji rejestruje podmioty, na ich wniosek, jako członków Społeczności po przeprowadzeniu przez krajowy ośrodek koordynacji państwa członkowskiego, w którym dane podmioty mają siedzibę, oceny, celem potwierdzenia czy te podmioty spełniają kryteria określone w ust. 3 niniejszego artykułu. W ocenie tej uwzględnia się również odpowiednie krajowe oceny bezpieczeństwa przeprowadzone przez właściwe organy krajowe. Rejestracja taka nie jest ograniczona czasowo, ale Centrum Kompetencji może ją w każdym momencie odwołać, jeżeli właściwy krajowy ośrodek koordynacji uzna, że dany podmiot nie spełnia już kryteriów określonych w ust. 3 niniejszego artykułu lub podlega art. 136 rozporządzenia finansowego, lub że motywują to uzasadnione względy bezpieczeństwa. W przypadku gdy członkostwo w Społeczności zostaje odwołane ze względów bezpieczeństwa, decyzja o tym odwołaniu musi być proporcjonalna i uzasadniona. Krajowe ośrodki koordynacji dążą do osiągnięcia zrównoważonej reprezentacji interesariuszy w Społeczności i aktywnie zachęcają do uczestnictwa, w szczególności MŚP.

5. Krajowe ośrodki koordynacji zachęca się do współpracy za pośrednictwem Sieci w celu zharmonizowania sposobu, w jaki stosują kryteria określone w ust. 3 oraz procedury oceny i rejestracji podmiotów, o których mowa w ust. 4.

6. Centrum Kompetencji rejestruje odpowiednie instytucje, organy i jednostki organizacyjne Unii jako członków Społeczności po przeprowadzeniu oceny celem potwierdzenia, czy dana instytucja, organ lub jednostka organizacyjna Unii spełnia kryteria określone w ust. 3 niniejszego artykułu. Rejestracja nie jest ograniczona czasowo, ale Centrum Kompetencji może ją w każdym momencie odwołać, jeżeli uzna, że instytucja, organ lub jednostka organizacyjna Unii nie spełniają już kryteriów określonych w ust. 3 niniejszego artykułu lub podlegają art. 136 rozporządzenia finansowego.

7. W pracach Społeczności mogą uczestniczyć przedstawiciele instytucji, organów oraz jednostek organizacyjnych Unii.

8. Podmiot zarejestrowany jako członek Społeczności wyznacza swoich przedstawicieli w celu zapewnienia skutecznego dialogu. Przedstawiciele ci muszą mieć wiedzę fachową w zakresie badań naukowych, technologii i przemysłu w dziedzinie cyberbezpieczeństwa. Rada Zarządzająca może doprecyzować przedmiotowe wymogi, jednak nie może nadmiernie ograniczać podmiotów w wyznaczaniu przedstawicieli.

9. Społeczność za pośrednictwem swoich grup roboczych, a szczególnie Strategicznej Grupy Doradczej, zapewnia Dyrektorowi Wykonawczemu i Radzie Zarządzającej doradztwo strategiczne w zakresie Programu działań, rocznego i wieloletniego programu prac zgodnie z regulaminem wewnętrznym Rady Zarządzającej.