Чл. 2

Член 2 Приложно поле

1. Настоящият регламент се прилага по отношение на свързаните с киберсигурността аспекти на трансграничните потоци на електроенергия в дейностите на следните субекти, ако те са определени като субекти с голямо въздействие или с критично въздействие в съответствие с член 24:

а) б) в) г) д) е) ж) з) и) й) к) електроенергийни предприятия съгласно определението в член 2, точка 57 от Директива (ЕС) 2019/944; номинирани оператори на пазара на електроенергия („НОПЕ“) съгласно определението в член 2, точка 8 от Регламент (ЕС) 2019/943; „организирани пазари“ съгласно определението в член 2, точка 4 от Регламент за изпълнение (ЕС) № 1348/2014 на Комисията (14), които уреждат сделки с продукти, свързани с трансграничните потоци на електроенергия; доставчици на ИКТ услуги с критично въздействие, посочени в член 3, точка 9 от настоящия регламент; ЕМОПС за електроенергия, създадена в съответствие с член 28 от Регламент (ЕС) 2019/943; ООРСЕС, създадена в съответствие с член 52 от Регламент (ЕС) 2019/943; отговарящи за баланса лица съгласно определението в член 2, точка 14 от Регламент (ЕС) 2019/943; оператори на зарядна точка съгласно определението в приложение I към Директива (ЕС) 2022/2555; регионални координационни центрове („РКЦ“), създадени съгласно член 35 от Регламент (ЕС) 2019/943;

доставчици на управлявани услуги за сигурност („ДУУС“) съгласно определението в член 6, точка 40 от Директива (ЕС) 2022/2555; всеки друг субект или трета страна, на които са делегирани или възложени отговорности съгласно настоящия регламент. За изпълнението на задачите, възложени с настоящия регламент, са отговорни следните органи, като част от

1. настоящите им правомощия:

а) б) в) Агенцията на Европейския съюз за сътрудничество между регулаторите на енергия (ACER), създадена с Регламент (ЕС) 2019/942 на Европейския парламент и на Съвета (15); националните компетентни органи, които отговарят за изпълнението на задачите, възложени им по силата на настоящия регламент, и са определени от държавите членки по силата на член 4, наричани още „компетентни органи“; националните регулаторни органи („НРО“), определени от всяка държава членка в съответствие с член 57, параграф 1 от Директива (ЕС) 2019/944; (14) Регламент за изпълнение (ЕС) № 1348/2014 на Комисията от 17 декември 2014 г. за прилагане на член 8, параграфи 2 и 6 от Регламент (ЕС) № 1227/2011 на Европейския парламент и на Съвета относно интегритета и прозрачността на пазара за търговия на едро с енергия по отношение на докладването на данни (ОВ L 363, 18.12.2014 г., стр. 121).

(15) Регламент (ЕС) 2019/942 на Европейския парламент и на Съвета от 5 юни 2019 година за създаване на Агенция на Европейския съюз за сътрудничество между регулаторите на енергия (преработен текст) (OB L 158, 14.6.2019 г., стр. 22). ELI: http://data.europa.eu/eli/reg_del/2024/1366/oj 7/44

BG OB L, 24.5.2024 г. г) д) е) ж) з) компетентните органи, отговарящи за готовността за справяне с рискове („КО — ГСР“), създадени съгласно член 3 от Регламент (ЕС) 2019/941; екипите за реагиране при инциденти с компютърната сигурност („ЕРИКС“), определени или създадени в съответствие с член 10 от Директива (ЕС) 2022/2555; компетентни органи, отговарящи за киберсигурността („КООКС“), определени или създадени съгласно член 8 от Директива (ЕС) 2022/2555; Агенцията на Европейския съюз за киберсигурност, създадена съгласно Регламент (ЕС) 2019/881; всички други органи или трети страни, на които са делегирани или възложени отговорности съгласно член 4, параграф 3.

1. Настоящият регламент се прилага и за всички субекти, които не са установени в Съюза, но предоставят услуги на субекти в Съюза, при условие че компетентните органи са ги определили като субекти с голямо въздействие или с критично въздействие в съответствие с член 24, параграф 2.
2. Настоящият регламент не засяга отговорността на държавите членки да опазват националната сигурност и правомощието им да гарантират други основни функции на държавата, включително да осигуряват нейната териториална цялост и да поддържат законността и реда.

1. Настоящият регламент не засяга отговорността на държавите членки да опазват националната сигурност по отношение на дейностите по производство на електроенергия от ядрени електроцентрали, включително дейностите в рамките на веригата за създаване на стойност в сектора на ядрената енергия, в съответствие с Договорите.
2. Субектите, компетентните органи, единните звена за контакт на равнище субект и ЕРИКС обработват лични данни, доколкото това е необходимо за целите на настоящия регламент и в съответствие с Регламент (ЕС) 2016/679, като по-специално това обработване се основава на член 6 от него.