23 straipsnis. Išsamaus tarpvalstybinių elektros energijos srautų kibernetinio saugumo rizikos vertinimo ataskaita

1. Per 40 mėnesių nuo pranešimo apie didelio poveikio ir ypatingos svarbos poveikio subjektus pagal 24 straipsnio 6 dalį, o vėliau kas trejus metus PSO, padedami ENTSO-E, bendradarbiaudami su ES SSO subjektu ir pasikonsultavę su TIS bendradarbiavimo grupe, pateikia Elektros energijos srities veiklos koordinavimo grupei tarpvalstybinių elektros energijos srautų kibernetinio saugumo rizikos vertinimo rezultatų ataskaitą (toliau – išsamaus tarpvalstybinių elektros energijos srautų kibernetinio saugumo rizikos vertinimo ataskaita).

2. Išsamaus tarpvalstybinių elektros energijos srautų kibernetinio saugumo rizikos vertinimo ataskaita grindžiama Sąjungos masto kibernetinio saugumo rizikos vertinimo ataskaita, valstybių narių kibernetinio saugumo rizikos vertinimo ataskaitomis ir regioninio kibernetinio saugumo rizikos vertinimo ataskaitomis ir joje pateikiama ši informacija:

a) Sąjungos masto didelio poveikio ir ypatingos svarbos poveikio procesų, nustatytų Sąjungos masto kibernetinio saugumo rizikos vertinimo ataskaitoje pagal 19 straipsnio 2 dalies a punktą, sąrašas, įskaitant kibernetinio saugumo rizikos, įvertintos regioninio kibernetinio saugumo rizikos vertinimo ataskaitose pagal 21 straipsnio 2 dalį ir 19 straipsnio 3 dalies a punktą, tikimybės ir poveikio įvertinimą;

b) dabartinės kibernetinės grėsmės, ypač daug dėmesio skiriant elektros energijos sistemai kylančioms grėsmėms ir rizikai;

c) ankstesniojo laikotarpio kibernetiniai išpuoliai Sąjungos lygmeniu, kritiškai apžvelgiant, kaip tokie kibernetiniai išpuoliai galėjo paveikti tarpvalstybinius elektros energijos srautus;

d) bendra kibernetinio saugumo priemonių įgyvendinimo padėtis;

e) informacijos srautų įgyvendinimo pagal 37 ir 38 straipsnius padėtis;

f) informacijos sąrašas arba konkretūs informacijos klasifikavimo pagal 46 straipsnį kriterijai;

g) identifikuota ir akcentuota rizika, kuri gali kilti dėl nesaugaus tiekimo grandinės valdymo;

h) pagal 44 straipsnį organizuotų regioninių ir tarpregioninių kibernetinio saugumo pratybų rezultatai ir sukaupta patirtis;

i) bendros tarpvalstybinės kibernetinio saugumo rizikos elektros energijos sektoriuje raidos nuo paskutinių regioninių kibernetinio saugumo rizikos vertinimų analizė;

j) visa kita informacija, kuri gali būti naudinga nustatant galimus šio reglamento patobulinimus arba poreikį persvarstyti šį reglamentą ar bet kurią iš jo priemonių, ir

k) apibendrinta ir suanoniminta informacija apie nukrypti leidžiančias nuostatas, kuriomis leista pasinaudoti pagal 30 straipsnio 3 dalį.

3. 2 straipsnio 1 dalyje išvardyti subjektai gali padėti rengti išsamaus tarpvalstybinių elektros energijos srautų kibernetinio saugumo rizikos vertinimo ataskaitą, užtikrindami informacijos konfidencialumą pagal 47 straipsnį. PSO, padedami ENTSO-E ir bendradarbiaudami su ES SSO subjektu, konsultuojasi su šiais subjektais nuo ankstyvojo etapo.

4. Išsamaus tarpvalstybinių elektros energijos srautų kibernetinio saugumo rizikos vertinimo ataskaitai galioja informacijos, kuria keičiamasi, apsaugos taisyklės pagal 46 straipsnį. Nedarant poveikio 12 straipsnio 4 dalies ir 47 straipsnio 4 dalies taikymui, ENTSO-E ir ES SSO subjektas parengia viešą tos ataskaitos versiją, kurioje nėra informacijos, galinčios padaryti žalą 2 straipsnio 1 dalyje išvardytiems subjektams. Viešoji šios ataskaitos versija skelbiama tik gavus TIS bendradarbiavimo grupės ir Elektros energijos srities veiklos koordinavimo grupės sutikimą. ENTSO-E, koordinuodamas veiksmus su ES SSO subjektu, atsako už ataskaitos viešosios versijos parengimą ir paskelbimą.