2 straipsnis. Taikymo sritis

1. Šis reglamentas taikomas toliau išvardytų subjektų veiklos tarpvalstybinių elektros energijos srautų kibernetinio saugumo aspektams, jei pagal 24 straipsnį tie subjektai identifikuoti kaip didelio poveikio arba ypatingos svarbos poveikio subjektai:

a) elektros energijos įmonių, apibrėžtų Direktyvos (ES) 2019/944 2 straipsnio 57 punkte;

b) paskirtųjų elektros energijos rinkos operatorių (PEERO), apibrėžtų Reglamento (ES) 2019/943 2 straipsnio 8 punkte;

c) Komisijos įgyvendinimo reglamento (ES) Nr. 1348/2014 2 straipsnio 4 punkte apibrėžtų organizuotos rinkos sistemų, arba organizuotų rinkų, kuriose organizuojami tarpvalstybiniams elektros energijos srautams aktualių produktų sandoriai;

d) šio reglamento 3 straipsnio 9 punkte nurodytų ypatingos svarbos IRT paslaugų teikėjų;

e) ENTSO-E, įsteigto pagal Reglamento (ES) 2019/943 28 straipsnį;

f) ES SSO subjekto, įsteigto pagal Reglamento (ES) 2019/943 52 straipsnį;

g) už balansą atsakingų šalių, apibrėžtų Reglamento (ES) 2019/943 2 straipsnio 14 punkte;

h) įkrovimo prieigų operatorių, nurodytų Direktyvos (ES) 2022/2555 I priede;

i) regioninių koordinavimo centrų, įsteigtų pagal Reglamento (ES) 2019/943 35 straipsnį;

j) valdomų saugumo paslaugų teikėjų, apibrėžtų Direktyvos (ES) 2022/2555 6 straipsnio 40 punkte;

k) bet kurio kito subjekto ar trečiosios šalies, kuriems buvo perduotos arba paskirtos pareigos pagal šį reglamentą.

2. Naudodamosi turimais įgaliojimais, už šiame reglamente nustatytų užduočių vykdymą yra atsakingos šios institucijos:

a) Europos Sąjungos energetikos reguliavimo institucijų bendradarbiavimo agentūra (ACER), įsteigta Europos Parlamento ir Tarybos reglamentu (ES) 2019/942;

b) pagal 4 straipsnį valstybių narių paskirtos nacionalinės kompetentingos institucijos, atsakingos už joms pagal šį reglamentą paskirtų užduočių vykdymą, t. y. kompetentingos institucijos;

c) kiekvienos valstybės narės pagal Direktyvos (ES) 2019/944 57 straipsnio 1 dalį paskirtos nacionalinės reguliavimo institucijos (NRI);

d) už pasirengimą valdyti riziką atsakingos kompetentingos institucijos, įsteigtos pagal Reglamento (ES) 2019/941 3 straipsnį;

e) reagavimo į kompiuterių saugumo incidentus tarnybos (CSIRT), paskirtos arba įsteigtos pagal Direktyvos (ES) 2022/2555 10 straipsnį;

f) už kibernetinį saugumą atsakingos kompetentingos institucijos (už kibernetinį saugumą atsakingos NKI), paskirtos arba įsteigtos pagal Direktyvos (ES) 2022/2555 8 straipsnį;

g) Europos Sąjungos kibernetinio saugumo agentūra, įsteigta pagal Reglamentą (ES) 2019/881;

h) bet kurios kitos institucijos ar trečioji šalis, kurioms pareigos buvo perduotos arba paskirtos pagal 4 straipsnio 3 dalį.

3. Šis reglamentas taikomas ir visiems subjektams, kurie nėra įsisteigę Sąjungoje, bet teikia paslaugas subjektams Sąjungoje, jeigu kompetentingos institucijos juos pagal 24 straipsnio 2 dalį yra identifikavusios kaip didelio poveikio arba ypatingos svarbos poveikio subjektus.

4. Šiuo reglamentu nedaroma poveikio valstybių narių pareigai užtikrinti nacionalinį saugumą ar jų įgaliojimams apsaugoti kitas esmines valstybės funkcijas, įskaitant valstybės teritorinio vientisumo užtikrinimą ir teisėtvarkos palaikymą.

5. Šiuo reglamentu nedaroma poveikio valstybių narių pareigai pagal Sutartis užtikrinti nacionalinį saugumą, susijusį su elektros energijos gamyba branduolinėse elektrinėse, įskaitant veiklą branduolinio sektoriaus vertės grandinėje.

6. Subjektai, kompetentingos institucijos, subjekto lygmens bendrieji kontaktiniai punktai ir CSIRT tvarko asmens duomenis tiek, kiek tai būtina šio reglamento tikslais, juos tvarko pagal Reglamentą (ES) 2016/679 ir toks tvarkymas visų pirma grindžiamas to reglamento 6 straipsniu.