31 straipsnis. Bendros elektros energijos srautų kibernetinio saugumo sistemos patikra

1. Ne vėliau kaip praėjus 24 mėnesiams nuo 28 straipsnio 1 dalies a, b ir c punktuose nurodytų kontrolės priemonių patvirtinimo ir to straipsnio d punkte nurodytos kibernetinio saugumo valdymo sistemos sukūrimo kiekvienas pagal 24 straipsnio 1 dalį identifikuotas ypatingos svarbos poveikio subjektas kompetentingos institucijos prašymu turi gebėti įrodyti, kad laikosi kibernetinio saugumo valdymo sistemos ir būtinosios arba sustiprintos kibernetinio saugumo kontrolės priemonių.

2. Kiekvienas ypatingos svarbos poveikio subjektas vykdo 1 dalyje nurodytą pareigą pavesdamas trečiajai šaliai atlikti nepriklausomą saugumo auditą, atitinkantį 25 straipsnio 2 dalyje išvardytus reikalavimus, arba dalyvaudamas nacionalinėje patikros schemoje pagal 25 straipsnio 1 dalį.

3. Patikra, ar ypatingos svarbos poveikio subjektas laikosi kibernetinio saugumo valdymo sistemos ir būtinosios arba sustiprintos kibernetinio saugumo kontrolės priemonių, apima visą turtą, kurį apima ypatingos svarbos poveikio subjekto ypatingos svarbos poveikio perimetras.

4. Patikra, ar ypatingos svarbos poveikio subjektas laikosi kibernetinio saugumo valdymo sistemos ir būtinosios arba sustiprintos kibernetinio saugumo kontrolės priemonių, pakartojama ne vėliau kaip praėjus 36 mėnesiams po pirmosios patikros ir po to reguliariai kartojama kas trejus metus.

5. Kiekvienas pagal 24 straipsnį identifikuotas ypatingos svarbos poveikio subjektas įrodo, kad laikosi 28 straipsnio 1 dalies a, b ir c punktuose nurodytų kontrolės priemonių ir yra sukūręs to straipsnio d punkte nurodytą kibernetinio saugumo valdymo sistemą, kompetentingai institucijai pranešdamas atitikties patikros rezultatus.