Чл. 1

Член 1 Предмет и обхват

1. В настоящата директива са:

a) предвидени задължения за държавите членки да предприемат конкретни мерки с цел да се гарантира, че услуги, които са от основно значение за поддържането на жизненоважни обществени функции или икономически дейности, попадащи в обхвата на член 114 ДФЕС, се предоставят безпрепятствено в рамките на вътрешния пазар, и по-специално задълженията да установят критичните субекти и да оказват подкрепа на критичните субекти при изпълнение на наложените им задължения; б) предвидени задължения за критичните субекти, насочени към повишаване на тяхната устойчивост и способността им да предоставят на вътрешния пазар услугите, посочени в буква а); в) установени правила: i) за надзор над критичните субекти; ii) за правоприлагане; iii) за установяването на критични субекти от особено европейско значение и за консултативните мисии за оценка на мерките, които такива субекти са въвели за изпълнение на задълженията си съгласно глава III.; г) установени общи процедури за сътрудничество и докладване за прилагането на настоящата директива; д) предвидени мерки за постигане на висока степен на устойчивост на критичните субекти, за да се гарантира предоставянето на основни услуги в рамките на Съюза и да се подобри функционирането на вътрешния пазар.

1. Настоящата директива не се прилага за въпроси, обхванати от Директива (ЕС) 2022/2555, без да се засяга член 8 от настоящата директива. С оглед на взаимовръзката между физическата сигурност и киберсигурността на критичните субекти държавите членки гарантират съгласувано прилагане на настоящата директива и на Директива (ЕС) 2022/2555.
2. Когато разпоредбите на специални секторни правни актове на Съюза изискват от критичните субекти да предприемат мерки за повишаване на тяхната устойчивост и когато тези изисквания са признати от държавите членки най-малко като равностойни на съответстващите им задължения, предвидени в настоящата директива, съответните разпоредби на настоящата директива не се прилагат, включително разпоредбите относно надзора и правоприлагането, предвидени в глава VI.
3. Без да се засяга член 346 ДФЕС, информацията, която е поверителна съгласно правилата на Съюза или националните правила, например правилата за търговската тайна, се обменя с Комисията и с други имащи отношение органи в съответствие с настоящата директива само когато този обмен е необходим за прилагането на настоящата директива. Обменяната информация се ограничава до информацията, която има значение за целите на този обмен и е пропорционална на тези цели. При обмена на информация се гарантират поверителността на информацията и сигурността, и търговските интереси на критичните субекти, като се зачита сигурността на държавите членки.
4. Настоящата директива не засяга отговорността на държавите членки да гарантират националната сигурност и отбрана и правомощията им да гарантират други основни държавни функции, включително осигуряване на териториалната цялост на държавата и поддържане на реда и законността.
5. Настоящата директива не се прилага за органи на публичната администрация, извършващи своята дейност в областта на националната сигурност, обществената сигурност, отбраната или правоприлагането, включително в областта на разследването, разкриването и наказателното преследване на престъпления.
6. Държавите членки могат да решат, че член 11 и глави III, IV и VI не се прилагат изцяло или частично за конкретни критични субекти, които извършват дейности в областта на националната сигурност, обществената сигурност, отбраната или правоприлагането, включително в областта на разследването, разкриването и наказателното преследване на престъпления, или които предоставят услуги изключително на органите на публичната администрация, посочени в параграф 6 от настоящия член.
7. Задълженията, предвидени в настоящата директива, не водят до предоставянето на информация, разкриването на която противоречи на основните интереси на държавите членки, свързани с националната сигурност, обществената сигурност или отбраната.
8. Настоящата директива не засяга правото на Съюза относно защитата на личните данни, по-специално Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (28) и Директива 2002/58/ЕО на Европейския парламент и на Съвета (29).