Чл. 30

Член 30 Дерогации от минималните и разширените мерки за контрол във връзка с киберсигурността

1. Изброените в член 2, параграф 1 субекти може да поискат от съответния компетентен орган да им предостави дерогация от задължението им да прилагат минималните и разширените мерки за контрол във връзка с киберсигурността, посочени в член 29, параграф 6. Компетентният орган може да предостави такава дерогация въз основа на едно от следните основания:

а) б) при изключителни обстоятелства, когато субектът може да докаже, че разходите за прилагане на подходящите мерки за контрол във връзка с киберсигурността значително надхвърлят ползите. С цел да се помогне на субектите, ACER и ЕМОПС за електроенергия в сътрудничество с ООРСЕС може да изготвят съвместно насоки за изчисляване на разходите за мерките за контрол във връзка с киберсигурността; когато субектът предоставя план за третиране на рисковете на равнище субект, с който се намаляват рисковете за киберсигурността, като се използват алтернативни мерки за контрол до равнище, което е приемливо в съответствие с критериите за приемане на риска, посочени в член 26, параграф 3, буква б).

1. В срок от три месеца от получаването на посоченото в параграф 1 искане всеки компетентен орган решава дали трябва да предостави дерогация от минималните и разширените мерки за контрол във връзка с киберсигурността. Дерогациите от минималните или разширените мерки за контрол във връзка с киберсигурността се предоставят за максимален срок от три години, като е налице възможност за удължаване на срока.
2. Обобщена и анонимизирана информация за предоставените дерогации се включва като приложение към доклада за цялостна оценка на трансграничните рискове за киберсигурността в електроенергетиката, посочен в член 23. ЕМОПС за електроенергия и ООРСЕС актуализират съвместно списъка, когато това е необходимо.

26/44 ELI: http://data.europa.eu/eli/reg_del/2024/1366/oj

OB L, 24.5.2024 г. BG