Чл. 46

Член 46 Принципи относно защитата на обменената информация

1. Изброените в член 2, параграф 1 субекти гарантират, че предоставената, получената, обменената или предадената съгласно настоящия регламент информация е достъпна само въз основа на принципа „необходимост да се знае“ и в съответствие със съответните правила на Съюза и национални правила за сигурност на информацията.
2. Изброените в член 2, параграф 1 субекти гарантират, че предоставената, получената, обменената или предадената съгласно настоящия регламент информация се разглежда и проследява през целия жизнен цикъл на тази информация и че може да бъде оповестена в края на жизнения си цикъл само след като бъде анонимизирана.

40/44 ELI: http://data.europa.eu/eli/reg_del/2024/1366/oj

OB L, 24.5.2024 г. BG

1. Изброените в член 2, параграф 1 субекти гарантират, че са въведени всички необходими мерки за защита от организационно и техническо естество с цел опазване и защитаване на поверителността, цялостността и наличността на информацията и невъзможността за отричане на предоставената, получената, обменената или предадената съгласно настоящия регламент информация, независимо от използваните средства. Мерките за защита:

а) са пропорционални; б) са съобразени с рисковете за киберсигурността, свързани с известни минали и нововъзникващи заплахи, на които тази информация може да бъде обект в контекста на настоящия регламент; в) доколкото е възможно, се основават на национални, европейски или международни стандарти и най-добри практики; г) са документирани.

1. Изброените в член 2, параграф 1 субекти гарантират, че всяко лице, на което е предоставен достъп до предоставената, получената, обменената или предадената съгласно настоящия регламент информация, е информирано за правилата за сигурност, приложими на равнище субект, и за мерките и процедурите, свързани със защитата на информацията. Тези субекти гарантират, че съответното лице признава отговорността за защитата на информацията съгласно указанията по време на инструктажа.

Изброените в член 2, параграф 1 субекти гарантират, че достъпът до предоставената, получената, обменената или

1. предадената съгласно настоящия регламент информация е ограничен до лица:

а) б) които имат право на достъп до тази информация въз основа на своите функции и в границите на изпълнение на възложените им задачи; по отношение на които субектът е успял да оцени спазването на етичните принципи и принципите на почтеност, както и за които няма доказателства за отрицателен резултат от цялостната проверка за оценка на надеждността на лицето в съответствие с най-добрите практики и стандартните изисквания за сигурност на субекта, и, когато е необходимо, с националните законови и подзаконови разпоредби.

1. Изброените в член 2, параграф 1 субекти получават писменото съгласие на физическото или юридическото лице, което първоначално е създало или предоставило информацията, преди да предоставят тази информация на трета страна, която попада извън обхвата на настоящия регламент.
2. Посоченият в член 2, параграф 1 субект може да прецени, че тази информация ще бъде обменена, без да се спазват параграфи 1 и 4 от настоящия член, с цел да се предотврати едновременна криза в електроснабдяването, чиято първопричина е киберсигурността, или всяка трансгранична криза в рамките на Съюза в друг сектор. В този случай той:

а) се консултира с компетентния орган и получава от него правомощия да обменя такава информация; б) в) анонимизира такава информация, без да се губят елементите, необходими за информиране на обществеността за непосредствен и сериозен риск за трансграничните потоци на електроенергия и възможните мерки за намаляване на рисковете; защитава самоличността на първоизточника на информация и на субектите, които са обработвали такава информация съгласно настоящия регламент. ELI: http://data.europa.eu/eli/reg_del/2024/1366/oj 41/44

BG OB L, 24.5.2024 г.

1. Чрез дерогация от параграф 6 от настоящия член компетентните органи може да предоставят предоставената, получената, обменената или предадената съгласно настоящия регламент информация на трета страна, която не е изброена в член 2, параграф 1, без предварителното писмено съгласие на първоизточника на информацията, но като информират последния при първа възможност. Преди да оповести каквато и да е предоставена, получена, обменена или предадена съгласно настоящия регламент информация на трета страна, която не е посочена в член 2, параграф 1, съответният компетентен орган гарантира в приемлива степен, че въпросната трета страна е запозната с действащите правила за сигурност и получава достатъчна гаранция, че въпросната трета страна може да защити получената информация в съответствие с параграфи 1—5 от настоящия член. Компетентният орган анонимизира такава информация, без да се губят елементите, необходими за информиране на обществеността за непосредствен и сериозен риск за трансграничните потоци на електроенергия и възможните мерки за намаляване на рисковете и защитава самоличността на първоизточника на информацията. В този случай третата страна, която не е посочена в член 2, параграф 1, защитава получената информация в съответствие с разпоредбите, които вече са в сила на равнище субект, или когато това не е възможно, с разпоредбите и указанията, предоставени от съответния компетентен орган.

1. Настоящият член не се прилага за субекти, които не са изброени в член 2, параграф 1, на които е предоставена информация съгласно параграф 6 от настоящия член. В този случай се прилага параграф 7 от настоящия член или компетентният орган може да предостави на субекта писмени разпоредби, които да се прилагат в случаите, когато информацията е получена съгласно настоящия регламент.