Чл. 13

Член 13 Мерки за повишаване на устойчивостта на критичните субекти

1. Държавите членки гарантират, че критичните субекти предприемат подходящи и пропорционални технически мерки, организационни мерки и мерки за сигурност, за да гарантират своята устойчивост, въз основа на относимата информация, предоставена от държавите членки относно оценката на риска на държавата членка, и резултатите от оценката на риска на критичния субект, включително мерки, които са необходими за:

a) предотвратяване на настъпването на инциденти при надлежно отчитане на ограничаването на риска от бедствия и мерките за адаптиране към изменението на климата; б) осигуряване на адекватна физическа защита на своите помещения и критична инфраструктура при надлежно отчитане на мерки като например издигане на огради, поставяне на бариери, уреди и рутинни практики за наблюдение на периметъра, оборудване за откриване и контрол на достъпа; в) реагиране, противодействие и смекчаване на последиците от инциденти при надлежно отчитане на прилагането на процедури и протоколи за управление на рискове и на кризи, както и на режими за предупреждение; г) възстановяване от инциденти при надлежно отчитане на мерките за непрекъснатост на дейността и определянето на алтернативни вериги на доставка, за да се възстанови предоставянето на основната услуга; д) гарантиране на подходящо управление на сигурността на служителите при надлежно отчитане на мерки като определяне на категории персонал, изпълняващ критични функции, установяване на права на достъп до помещения, критична инфраструктура и чувствителна информация, и въвеждане на процедури за цялостни проверки в съответствие с член 14, както определяне на категориите лица, от които се изисква да преминат такива цялостни проверки, и и определяне на подходящи изисквания за обучение и на квалификации; е) повишаване на осведомеността сред съответния персонал относно мерките, посочени в букви а) – д), при надлежно отчитане на курсове на обучение, информационни материали и упражнения. За целите на първа алинея, буква д) държавите членки гарантират, че при определянето на категориите персонал, изпълняващ критични функции, критичните субекти вземат предвид персонала на външните доставчици на услуги.

1. Държавите членки гарантират, че критичните субекти са въвели и прилагат план за устойчивост или равностоен документ или документи, в които се описват предприетите съгласно параграф 1 мерки. Когато критични субекти са изготвили документи или са предприели мерки в изпълнение на задължения, предвидени в други правни актове, които имат отношение към мерките, посочени в параграф 1, те могат да използват тези мерки и документи за спазване на установените в настоящия член изисквания. При упражняване на надзорните си функции компетентният орган може да реши да заяви, че съществуващи мерки, предприети от критичния субект, които отразяват по подходящ и пропорционален начин техническите и организационните мерки и мерките за сигурност, посочени в параграф 1, спазват частично или изцяло задълженията по настоящия член.
2. Държавите членки гарантират, че всеки критичен субект определя служител за връзка или равностойно лице като звено за контакт с компетентните органи.
3. По искане на държавата членка, която е установила критичния субект, и със съгласието на съответния критичен субект, Комисията организира консултативни мисии в съответствие с правилата, предвидени в член 18, параграфи 6, 8 и 9, за да консултира съответния критичен субект при изпълнение на задълженията му по глава III. Консултативната мисия докладва констатациите си на Комисията, на тази държава членка и на съответния критичен субект.
4. След консултация с Групата по въпросите на устойчивостта на критичните субекти, посочена в член 19, Комисията приема необвързващи насоки за допълнително конкретизиране на техническите мерки, организационните мерки и мерките за сигурност, които могат да бъдат предприети съгласно параграф 1 от настоящия член.
5. Комисията приема актове за изпълнение, за да определи необходимите технически и методологични спецификации, свързани с прилагането на мерките, посочени в параграф 1 от настоящия член. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 24, параграф 2.