28 straipsnis. Bendros elektros energijos srautų kibernetinio saugumo sistemos sandara, veikimas ir peržiūra

1. Bendrą elektros energijos srautų kibernetinio saugumo sistemą sudaro šios kontrolės priemonės ir kibernetinio saugumo valdymo sistema:

a) pagal 29 straipsnį parengtos būtinosios kibernetinio saugumo kontrolės priemonės;

b) pagal 29 straipsnį parengtos sustiprintos kibernetinio saugumo kontrolės priemonės;

c) pagal 34 straipsnį parengta atitikties matrica, kuria a ir b punktuose nurodytos kontrolės priemonės susiejamos su atrinktais Europos ir tarptautiniais standartais ir nacionalinės teisės aktų ar reguliavimo sistemomis;

d) pagal 32 straipsnį sukurta kibernetinio saugumo valdymo sistema.

2. Visi didelio poveikio subjektai savo didelio poveikio perimetre taiko būtinosios kibernetinio saugumo kontrolės priemones pagal 1 dalies a punktą.

3. Visi ypatingos svarbos poveikio subjektai savo ypatingos svarbos poveikio perimetre taiko sustiprintos kibernetinio saugumo kontrolės priemones pagal 1 dalies b punktą.

4. Per 7 mėnesius nuo pirmosios Sąjungos masto kibernetinio saugumo rizikos vertinimo ataskaitos projekto pateikimo pagal 19 straipsnio 4 dalį 1 dalyje nurodyta bendra elektros energijos srautų kibernetinio saugumo sistema papildoma būtinosios ir sustiprintos kibernetinio saugumo kontrolės priemonėmis tiekimo grandinėje, parengtomis pagal 33 straipsnį.