27 straipsnis. Subjekto lygmens rizikos vertinimo ataskaitų teikimas

Kiekvienas didelio poveikio ir ypatingos svarbos poveikio subjektas per 12 mėnesių nuo pranešimo apie didelio poveikio ir ypatingos svarbos poveikio subjektus pagal 24 straipsnio 6 dalį ir vėliau kas trejus metus kompetentingai institucijai pateikia ataskaitą, kurioje nurodoma ši informacija:

1) sąrašas kontrolės priemonių, atrinktų įtraukti į subjekto lygmens rizikos mažinimo planą pagal 26 straipsnio 5 dalį, nurodant dabartinę kiekvienos kontrolės priemonės įgyvendinimo padėtį;

2) kiekvieno Sąjungos masto didelio poveikio arba ypatingos svarbos poveikio proceso – informacijos ir atitinkamo turto konfidencialumo, vientisumo ir prieinamumo pažeidimo rizikos vertinimas. Šios rizikos įvertis pateikiamas pagal 19 straipsnio 2 dalyje nurodytą rizikos poveikio matricą;

3) jų ypatingos svarbos poveikio procesams reikalingų ypatingos svarbos IRT paslaugų teikėjų sąrašas.