Чл. 25

Член 25 Национални схеми за проверка

1. Компетентните органи може да създадат национална схема за проверки, за да се удостоверява, че субектите с критично въздействие, определени съгласно член 24, параграф 1, са приложили националната законодателна рамка, която е включена в матрицата на съответствията, посочена в член 34. Националната схема за проверка може да се основава на инспекция, извършвана от компетентния орган, на независими одити на сигурността или на взаимни партньорски проверки от субекти с критично въздействие в същата държава членка, контролирани от компетентния орган.

Ако даден компетентен орган реши да създаде национална схема за проверка, този компетентен орган гарантира, че

1. проверката се извършва в съответствие със следните изисквания:

а) б) в) г) д) всяка страна, извършваща партньорска проверка, одит или инспекция, е независима от проверявания субект с критично въздействие и няма наличен конфликт на интереси; персоналът, който извършва партньорската проверка, одита или инспекцията, трябва да има удостоверими познания в областта на:

i) ii) iii) iv) v) vi) киберсигурността в електроенергетиката; системи за управление на киберсигурността; принципите на одита; оценката на рисковете за киберсигурността; общата рамка в областта на киберсигурността в електроенергетиката; националната законодателна и регулаторна рамка и европейските и международните стандарти в обхвата на проверката; vii) процесите с критично въздействие в обхвата на проверката; на страната, извършваща партньорската проверка, одита или инспекцията, се предоставя достатъчно време за извършване на тези дейности; страната, извършваща партньорската проверка, одита или инспекцията, предприема подходящи мерки за защита на информацията, която събира по време на проверката, в съответствие с нейната степен на поверителност; и партньорските проверки, одитите или инспекциите се извършват поне веднъж годишно и включват пълния обхват на проверката поне веднъж на всеки три години. Ако даден компетентен орган реши да създаде национална схема за проверка, той докладва ежегодно на ACER колко

1. често е извършвал проверки по тази схема.