21 straipsnis. Regioniniai kibernetinio saugumo rizikos vertinimai

1. ENTSO-E, bendradarbiaudamas su ES SSO subjektu ir konsultuodamasis su atitinkamu regioniniu koordinavimo centru, atlieka kiekvieno sistemos eksploatavimo regiono kibernetinio saugumo rizikos vertinimą pagal metodikas, parengtas pagal 18 straipsnį ir patvirtintas pagal 8 straipsnį, kad identifikuotų, išanalizuotų ir įvertintų kibernetinių išpuolių, paveikiančių elektros energijos sistemos eksploatavimo saugumą ir sutrikdančių tarpvalstybinius elektros energijos srautus, riziką. Atliekant regioninius kibernetinio saugumo rizikos vertinimus neatsižvelgiama į kibernetinių išpuolių teisinę, finansinę žalą ar žalą reputacijai.

2. Per 30 mėnesių nuo pranešimo apie didelio poveikio ir ypatingos svarbos poveikio subjektus pagal 24 straipsnio 6 dalį ir po to kas trejus metus ENTSO-E, bendradarbiaudamas su ES SSO subjektu ir konsultuodamasis su TIS bendradarbiavimo grupe, parengia kiekvieno sistemos eksploatavimo regiono kibernetinio saugumo rizikos vertinimo ataskaitą.

3. Regioninio kibernetinio saugumo rizikos vertinimo ataskaitoje atsižvelgiama į aktualią informaciją, pateiktą Sąjungos masto kibernetinio saugumo rizikos vertinimo ataskaitose ir valstybių narių kibernetinio saugumo rizikos vertinimo ataskaitose.

4. Atliekant regioninį kibernetinio saugumo rizikos vertinimą atsižvelgiama į regioninius su kibernetiniu saugumu susijusius elektros energijos sektoriaus krizės scenarijus, nustatytus pagal Reglamento (ES) 2019/941 6 straipsnį.