25 straipsnis. Nacionalinės patikros schemos

1. Kompetentingos institucijos gali nustatyti nacionalinę patikros schemą, skirtą patikrinti, ar pagal 24 straipsnio 1 dalį identifikuoti ypatingos svarbos poveikio subjektai įgyvendino nacionalinės teisės aktų sistemą, įtrauktą į 34 straipsnyje nurodytą atitikties matricą. Nacionalinė patikros schema gali būti grindžiama kompetentingos institucijos atliekamu patikrinimu, nepriklausomais saugumo auditais arba tos pačios valstybės narės ypatingos svarbos poveikio subjektų tarpusavio vertinimais, atliekamais prižiūrint kompetentingai institucijai.

2. Jei kompetentinga institucija nusprendžia nustatyti nacionalinę patikros schemą, ta kompetentinga institucija užtikrina, kad patikra būtų atliekama laikantis šių reikalavimų:

a) bet kuri tarpusavio vertinimą, auditą ar patikrinimą atliekanti šalis turi būti nepriklausoma nuo tikrinamo ypatingos svarbos poveikio subjekto ir neturėti interesų konfliktų;

b) tarpusavio vertinimą, auditą ar patikrinimą atliekantys darbuotojai turi turėti įrodomų žinių apie:

i) kibernetinį saugumą elektros energijos sektoriuje;

ii) kibernetinio saugumo valdymo sistemas;

iii) audito principus;

iv) kibernetinio saugumo rizikos vertinimą;

v) bendrą elektros energijos srautų kibernetinio saugumo sistemą;

vi) nacionalinės teisės aktų ir reguliavimo sistemą ir Europos bei tarptautinius standartus, susijusius su patikros apimtimi;

vii) su patikros apimtimi susijusius ypatingos svarbos poveikio procesus;

c) tarpusavio vertinimą, auditą ar patikrinimą atliekančiai šaliai suteikiama pakankamai laiko šiai veiklai atlikti;

d) tarpusavio vertinimą, auditą ar patikrinimą atliekanti šalis imasi tinkamų priemonių, kad apsaugotų patikros metu surinktą informaciją, atsižvelgdama į jos konfidencialumo lygį, ir

e) tarpusavio vertinimai, auditai ar patikrinimai atliekami bent kartą per metus, o pagal visą patikros apimtį – bent kas trejus metus.

3. Jei kompetentinga institucija nusprendžia nustatyti nacionalinę patikros schemą, ji kasmet praneša ACER, kaip dažnai atliko patikrinimus pagal tą schemą.