Чл. 4

Член 4 Стратегия за устойчивост на критичните субекти

1. След консултация, която в рамките на практически възможното е отворена за участие на съответните заинтересовани страни, всяка държава членка приема до 17 януари 2026 г. стратегия за повишаване на устойчивостта на критичните субекти (наричана по-долу „стратегията“). В стратегията се определят стратегическите цели и мерките на политиката, надграждащи съответните съществуващи национални или секторни стратегии, планове или подобни документи, за постигане и поддържане на високо ниво на устойчивост на тези критични субекти, като се обхващат най-малко секторите, посочени в приложението.
2. Всяка стратегия съдържа най-малко следните елементи:

a) стратегически цели и приоритети, насочени към повишаване на цялостната устойчивост на критичните субекти, като се вземат предвид трансграничните и междусекторните зависимости и взаимнозависимости; б) рамка за управление за постигането на стратегическите цели и приоритети, включително описание на функциите и отговорностите на различните органи, критични субекти и други лица, участващи в изпълнението на стратегията; в) описание на мерките, необходими за повишаване на цялостната устойчивост на критичните субекти, включително описание на оценката на риска, посочена в член 5; г) описание на процеса за установяване на критичните субекти; д) описание на процеса за оказване на подкрепа на критичните субекти в съответствие с настоящата глава, включително мерки за засилване на сътрудничеството между публичния сектор, от една страна, и частния сектор и публичните и частните субекти, от друга страна; е) списък на основните органи и съответните заинтересовани страни, различни от критичните субекти, които участват в изпълнението на стратегията; ж) политическа рамка за координация между компетентните органи по настоящата директива (наричани по-долу „компетентните органи“) и компетентните органи по Директива (ЕС) 2022/2555 за целите на обмена на информация относно рискове за киберсигурността, киберзаплахи и киберинциденти и относно несвързани с киберпространството рискове, заплахи и инциденти и изпълнението на надзорни задачи; з) описание на вече въведените мерки, насочени към улесняване на изпълнението на задълженията съгласно глава III от настоящата директива от малките и средните предприятия по смисъла на приложението към Препоръка 2003/361/ЕО на Комисията (31), които съответните държави членки са установили като критични субекти. След консултация, която в рамките на практически възможното е отворена за участие на съответните заинтересовани страни, държавите членки актуализират своите стратегии най-малко на всеки четири години.

1. Държавите членки представят на Комисията своите стратегии и съществените им актуализации в тримесечен срок след приемането им.