Чл. 40

Член 40 Управление на кризи

1. Когато компетентният орган установи, че дадена криза в електроснабдяването е свързана с кибератака, която оказва въздействие върху повече от една държава членка, компетентните органи от засегнатите държави членки, КООКС, КО — ГСР и органите за управление на киберкризи в МИС от засегнатите държави членки създават съвместно ad hoc група за координация при трансгранични кризи.

2. а) Ad hoc групата за координация при трансгранични кризи: координира ефикасното извличане и по-нататъшното разпространение на цялата съответна свързана с киберсигурността информация до субектите, участващи в процеса на управление на кризи; ELI: http://data.europa.eu/eli/reg_del/2024/1366/oj 35/44

BG б) в) г) д) OB L, 24.5.2024 г. организира комуникацията между всички засегнати от кризата субекти и компетентните органи с цел да се намалят припокриванията и да се повиши ефикасността на анализите и техническите реакции за отстраняване на едновременните кризи в електроснабдяването, чиято първопричина е киберсигурността; предоставя на засегнати от инцидента субекти, в сътрудничество с компетентните ЕРИКС, необходимия експертен опит, включително оперативни съвети относно прилагането на възможни мерки за намаляване на рисковете; уведомява и предоставя редовни актуализации относно състоянието на инцидента на Комисията и на Групата за координация в областта на електроенергетиката, като следва принципите на защита, определени в член 46; търси съвет от съответните органи, агенции или субекти, които може да бъдат от помощ за смекчаването на кризата в електроснабдяването.

1. Когато кибератаката се квалифицира или се очаква да се квалифицира като мащабен киберинцидент, ad hoc групата за координация при трансгранични кризи незабавно информира националните органи за управление на киберкризи в съответствие с член 9, параграф 1 от Директива (ЕС) 2022/2555 в засегнатите от инцидента държави членки, както и Комисията и EU-CyCLONe. В тази ситуация ad hoc групата за координация при трансгранични кризи подпомага EU-CyCLONe по отношение на секторните особености.

Субектите с критично въздействие и с голямо въздействие разработват и притежават способности, вътрешни насоки, 4. планове за готовност за справяне с рисковете и персонал, който да участва в откриването и ограничаването на трансгранични кризи. Субектът с критично въздействие или с голямо въздействие, засегнат от едновременна криза в електроснабдяването, проучва първопричината за такава криза в сътрудничество със своя компетентен орган с цел да се определи степента, в която кризата е свързана с кибератака. Задачите в параграф 4 може да бъдат делегирани от държавите членки и на регионалните координационни центрове в

1. съответствие с член 37, параграф 2 от Регламент (ЕС) 2019/943.