Чл. 22

Член 22 Регионални планове за намаляване на рисковете за киберсигурността

1. В рамките на 36 месеца след уведомяването на субектите с голямо и с критично въздействие съгласно член 24, параграф 6 и не по-късно от 13 юни 2031 г., както и на всеки три години след тази дата, ОПС, със съдействието на ЕМОПС за електроенергия и в сътрудничество с ООРСЕС, и като се консултират с регионалните координационни центрове и с групата за сътрудничество за МИС, разработват регионален план за намаляване на рисковете за киберсигурността за всеки регион на експлоатация на системата.

2. а) б) Регионалните планове за намаляване на рисковете за киберсигурността включват: минималните и разширените мерки за контрол във връзка с киберсигурността, които субектите с голямо въздействие и с критично въздействие трябва да прилагат в региона на експлоатация на системата; остатъчните рискове за киберсигурността в регионите на експлоатация на системата след прилагането на мерките за контрол, посочени в буква а).

1. ЕМОПС за електроенергия предоставя регионалните планове за намаляване на рисковете на съответните оператори на преносни системи, на компетентните органи и на Групата за координация в областта на електроенергетиката. Групата за координация в областта на електроенергетиката може да препоръча внасянето на изменения.
2. ОПС, със съдействието на ЕМОПС за електроенергия в сътрудничество с ООРСЕС и като се консултират с групата за сътрудничество за МИС, актуализират регионалните планове за намаляване на рисковете на всеки три години, освен ако обстоятелствата не налагат по-чести актуализации.

20/44 ELI: http://data.europa.eu/eli/reg_del/2024/1366/oj

OB L, 24.5.2024 г. BG