22 straipsnis. Regioniniai kibernetinio saugumo rizikos mažinimo planai

1. Per 36 mėnesius nuo pranešimo apie didelio poveikio ir ypatingos svarbos poveikio subjektus pagal 24 straipsnio 6 dalį ir ne vėliau kaip 2031 m. birželio 13 d., o po to kas trejus metus PSO, padedami ENTSO-E, bendradarbiaudami su ES SSO subjektu ir konsultuodamiesi su regioniniais koordinavimo centrais ir TIS bendradarbiavimo grupe, parengia kiekvieno sistemos eksploatavimo regiono kibernetinio saugumo rizikos mažinimo planą.

2. Į regioninius kibernetinio saugumo rizikos mažinimo planus įtraukiama:

a) būtinosios ir sustiprintos kibernetinio saugumo kontrolės priemonės, kurias sistemos eksploatavimo regione taiko didelio poveikio ir ypatingos svarbos poveikio subjektai;

b) liekamoji kibernetinio saugumo rizika sistemos eksploatavimo regionuose pritaikius a punkte nurodytas kontrolės priemones.

3. ENTSO-E regioninius rizikos mažinimo planus pateikia atitinkamiems perdavimo sistemos operatoriams, kompetentingoms institucijoms ir Elektros energijos srities veiklos koordinavimo grupei. Elektros energijos srities veiklos koordinavimo grupė gali rekomenduoti pakeitimų.

4. PSO, padedami ENTSO-E, bendradarbiaudami su ES SSO subjektu ir pasikonsultavę su TIS bendradarbiavimo grupe, atnaujina regioninius rizikos mažinimo planus kas trejus metus, nebent dėl aplinkybių juos reikėtų atnaujinti dažniau.