Чл. 29

Член 29 Минимални и разширени мерки за контрол във връзка с киберсигурността

1. В рамките на 7 месеца след представянето на първия проектодоклад за оценка на рисковете за киберсигурността в целия Съюз съгласно член 19, параграф 4 ОПС, със съдействието на ЕМОПС за електроенергия и в сътрудничество с ООРСЕС, изготвят предложение за минимални и разширени мерки за контрол във връзка с киберсигурността.
2. В рамките на 6 месеца след изготвянето на всеки регионален доклад за оценка на рисковете за киберсигурността в съответствие с член 21, параграф 2 ОПС, със съдействието на ЕМОПС за електроенергия и в сътрудничество с ООРСЕС, предлагат на компетентния орган изменение на минималните и разширените мерки за контрол във връзка с киберсигурността. Предложението ще бъде направено в съответствие с член 8, параграф 10 и в него ще бъдат отчетени рисковете, установени при регионалната оценка на рисковете.
3. Минималните и разширените мерки за контрол във връзка с киберсигурността са проверими чрез участие в национална схема за проверка в съответствие с процедурата, посочена в член 31, или чрез провеждане на независими одити на сигурността от трети страни, извършени в съответствие с изискванията, изброени в член 25, параграф 2.

1. Първоначалните минимални и разширени мерки за контрол във връзка с киберсигурността, разработени съгласно параграф 1, се основават на рисковете, които са установени в доклада за оценка на рисковете за киберсигурността в целия Съюз, посочен в член 19, параграф 5. Изменените минимални и разширени мерки за контрол във връзка с киберсигурността, разработени в съответствие с параграф 2, се основават на регионалния доклад за оценка на рисковете за киберсигурността, посочен в член 21, параграф 2.

Минималните мерки за контрол във връзка с киберсигурността включват мерки за защита на информацията, обменяна

1. съгласно член 46.
2. В рамките на 12 месеца след одобряването на минималните и на разширените мерки за контрол във връзка с киберсигурността съгласно член 8, параграф 5 или след всяка актуализация съгласно член 8, параграф 10 субектите, изброени в член 2, параграф 1 и определени като субекти с критично въздействие и субекти с голямо въздействие съгласно член 24, прилагат минималните мерки за контрол във връзка с киберсигурността в рамките на периметъра на голямо въздействие и разширените мерки за контрол във връзка с киберсигурността в рамките на периметъра на критично въздействие по време на изготвянето на плана за намаляване на рисковете за киберсигурността на равнище субект съгласно член 26, параграф 5.