4 straipsnis. Ypatingos svarbos subjektų atsparumo strategija

1. Po konsultacijų, kuriose tiek, kiek praktiškai įmanoma, gali dalyvauti visi atitinkami suinteresuotieji subjektai, kiekviena valstybė narė ne vėliau kaip 2026 m. sausio 17 d. priima ypatingos svarbos subjektų atsparumo didinimo strategiją (toliau – strategija). Strategijoje nustatomi strateginiai tikslai ir politikos priemonės, remiantis atitinkamomis esamomis nacionalinėmis ir sektorinėmis strategijomis, planais ar panašiais dokumentais, siekiant užtikrinti ir išlaikyti aukštą ypatingos svarbos subjektų atsparumo lygį, į taikymo sritį įtraukiant bent priede išdėstytus sektorius.

2. Kiekviena strategija apima bent šiuos elementus:

a) strateginius tikslus ir prioritetus, kuriais siekiama didinti bendrą ypatingos svarbos subjektų atsparumą atsižvelgiant į tarpvalstybinę ir tarpsektorinę priklausomybę ir tarpusavio priklausomybę;

b) valdymo sistemą, padedančią siekti strateginių tikslų ir prioritetų, įskaitant įvairių institucijų, ypatingos svarbos subjektų ir kitų šalių, dalyvaujančių įgyvendinant strategiją, vaidmenų ir funkcijų aprašymą;

c) priemonių, kurios yra būtinos siekiant didinti bendrą ypatingos svarbos subjektų atsparumą, aprašymą, įskaitant 5 straipsnyje nurodytos rizikos vertinimo aprašymą;

d) ypatingos svarbos subjektų identifikavimo proceso aprašymą;

e) pagal ši skyrių teikiamos paramos ypatingos svarbos subjektams proceso aprašymą, įskaitant viešojo sektoriaus ir privačiojo sektoriaus bei viešųjų ir privačiųjų subjektų bendradarbiavimo stiprinimo priemones;

f) pagrindinių institucijų ir atitinkamų suinteresuotųjų subjektų, išskyrus ypatingos svarbos subjektus, dalyvaujančių įgyvendinant strategiją, sąrašą;

g) politinę sistemą, padedančią užtikrinti kompetentingų institucijų pagal šią direktyvą ir kompetentingų institucijų pagal Direktyvą (ES) 2022/2555 veiksmų koordinavimą siekiant dalytis informacija apie kibernetiniam saugumui kylančią riziką, kibernetines grėsmes bei kibernetinius incidentus ir nekibernetinę riziką, grėsmes bei incidentus ir vykdyti priežiūros užduotis;

h) jau įdiegtų priemonių, kuriomis siekiama sudaryti palankesnes sąlygas mažosioms ir vidutinėms įmonėms, kaip tai suprantama Komisijos rekomendacijos 2003/361/EB priede, kurias atitinkama valstybė narė identifikavo kaip ypatingos svarbos subjektus, įgyvendinti pareigas pagal šios direktyvos III skyrių, aprašymą.

Po konsultacijų, kuriose tiek, kiek praktiškai įmanoma, gali dalyvauti visi atitinkami suinteresuotieji subjektai, valstybės narės atnaujina savo strategijas ne rečiau kaip kas ketverius metus.

3. Valstybės narės savo strategijas ir esminius jų atnaujinimus per tris mėnesius nuo jų priėmimo pateikia Komisijai.