Чл. 27

Член 27 Докладване относно оценката на рисковете на равнище субект В рамките на 12 месеца след уведомяването на субектите с голямо въздействие и с критично въздействие съгласно член 24, параграф 6 и на всеки три години след това всеки субект с голямо въздействие и с критично въздействие предоставя на компетентния орган доклад, съдържащ следната информация: 1) 2) списък на мерките за контрол, избрани за плана за намаляване на рисковете на равнище субект в съответствие с член 26, параграф 5, придружен от сведения за текущото състояние на изпълнението на всяка мярка за контрол; за всеки процес с голямо въздействие в целия Съюз или процес с критично въздействие в целия Съюз — оценка на риска от компрометиране на поверителността, почтеността и на наличността на информацията, както и от компрометиране на съответните активи. Оценката на този риск се дава в съответствие с матрицата на въздействието на риска по член 19, параграф 2; 3) списък на доставчиците на ИКТ услуги с критично въздействие за неговите процеси с критично въздействие. ГЛАВА III ОБЩА РАМКА В ОБЛАСТТА НА КИБЕРСИГУРНОСТТА В ЕЛЕКТРОЕНЕРГЕТИКАТА