Чл. 19

Член 19 Оценка на рисковете за киберсигурността в целия Съюз В рамките на 9 месеца след одобряването на методиките за оценка на рисковете за киберсигурността в съответствие с 1. член 8 и на всеки три години след това ЕМОПС за електроенергия, в сътрудничество с ООРСЕС и като се консултира с групата за сътрудничество за МИС, без да се засяга член 22 от Директива (ЕС) 2022/2555, извършва оценка на рисковете за киберсигурността в целия Съюз и изготвя проектодоклад за оценка на рисковете за киберсигурността в целия Съюз. За тази цел те ще използват методиките, разработени съгласно член 18 и одобрени съгласно член 8, за определяне, анализ и оценка на възможните последици от кибератаки, които засягат експлоатационната сигурност на електроенергийната система и нарушават трансграничните потоци на електроенергия. При оценката на рисковете за киберсигурността в целия Съюз не се вземат предвид правните и финансовите вреди или уронването на доброто име, дължащи се на кибератаки.

2. а) б) Докладът за оценка на рисковете за киберсигурността в целия Съюз включва следните елементи: процесите с голямо въздействие и с критично въздействие в целия Съюз; матрица на въздействието на риска, която субектите и компетентните органи използват за оценка на рисковете за киберсигурността, установени при оценката на рисковете за киберсигурността на равнището на държавата членка, извършена в съответствие с член 20, и при оценката на рисковете за киберсигурността на равнище субект, извършена в съответствие с член 26, параграф 2, буква б). 18/44 ELI: http://data.europa.eu/eli/reg_del/2024/1366/oj

OB L, 24.5.2024 г. BG По отношение на процесите с голямо въздействие в целия Съюз и процесите с критично въздействие в целия Съюз

1. докладът за оценка на рисковете за киберсигурността в целия Съюз включва:

а) б) оценка на възможните последици от кибератака, като се използват показателите, определени в методиката за оценка на рисковете за киберсигурността, разработена в съответствие с член 18, параграфи 2, 3 и 4 и одобрена в съответствие с член 8; ECII и праговете на голямо и на критично въздействие, които компетентните органи използват съгласно член 24, параграфи 1 и 2, за да определят субектите с голямо въздействие и с критично въздействие, участващи в процесите с голямо въздействие в целия Съюз и в процесите с критично въздействие в целия Съюз.

1. ЕМОПС за електроенергия, в сътрудничество с ООРСЕС, предоставя на ACER за становище проектодоклада за оценка на рисковете за киберсигурността в целия Съюз, съдържащ резултатите от оценката на рисковете за киберсигурността в целия Съюз. ACER дава становище по проектодоклада в срок от три месеца след получаването му. При оформянето на окончателната редакция на този доклад ЕМОПС за електроенергия и ООРСЕС отчитат в максимална степен становището на ACER.

1. В рамките на три месеца след получаването на становището на ACER ЕМОПС за електроенергия, в сътрудничество с ООРСЕС, уведомява ACER, Комисията, ENISA и компетентните органи за окончателния доклад за оценка на рисковете за киберсигурността в целия Съюз.