Чл. 43

Член 43 Учения в областта на киберсигурността на равнище субект и на равнище държава членка

1. До 31 декември на годината след уведомяването на субектите с критично въздействие и на всеки три години след това всеки субект с критично въздействие провежда учения в областта на киберсигурността, които включват един или повече сценарии с кибератаки, засягащи пряко или косвено трансграничните потоци на електроенергия и свързани с рисковете, установени по време на оценките на рисковете за киберсигурността на равнище държава членка и на равнище субект в съответствие с член 20 и член 27.

38/44 ELI: http://data.europa.eu/eli/reg_del/2024/1366/oj

OB L, 24.5.2024 г. BG

1. Чрез дерогация от параграф 1 КО — ГСР, след консултация с компетентния орган и съответния орган за управление на киберкризи, определен или създаден съгласно член 9 от Директива (ЕС) 2022/2555, може да реши, вместо да провежда учения в областта на киберсигурността на равнище субект, да организира учения в областта на киберсигурността на равнище държава членка, както е посочено в параграф 1. Във връзка с това компетентният орган информира:

а) б) всички субекти с критично въздействие на своята държава членка, НРО, ЕРИКС и КООКС — най-късно до 30 юни на годината, предхождаща ученията в областта на киберсигурността на равнище субект; всеки субект, който ще участва в ученията в областта на киберсигурността на равнище държава членка — най-късно 6 месеца преди провеждането на ученията.

1. КО — ГСР с техническата подкрепа на своите ЕРИКС организира посочените в параграф 2 учения в областта на киберсигурността на равнище държава членка, независимо или в контекста на друго учение в областта на киберсигурността във въпросната държава членка. За да може да групира тези учения, КО — ГСР може да отложи посочените в параграф 1 учения в областта на киберсигурността на равнище държава членка с една година.

1. Ученията в областта на киберсигурността на равнище субект и на равнище държава членка са в съответствие с националните рамки за управление на кризи в областта на киберсигурността в съответствие с член 9, параграф 4, буква г) от Директива (ЕС) 2022/2555.
2. До 31 декември 2026 г. и на всеки три години след това ЕМОПС за електроенергия, в сътрудничество с ООРСЕС, предоставя образец за сценарий на учения за провеждането на учения в областта на киберсигурността на равнище субект и на равнище държава членка, посочени в параграф 1. В този образец се вземат предвид резултатите от най-скорошната оценка на рисковете за киберсигурността на равнище субект и на равнище държава членка и се съдържат ключови критерии за успех. ЕМОПС за електроенергия и ООРСЕС включват ACER и ENISA в разработването на такъв образец.