34 straipsnis. Elektros energijos srautų kibernetinio saugumo kontrolės priemonių ir standartų atitikties matrica

1. Per 7 mėnesius nuo pirmosios Sąjungos masto kibernetinio saugumo rizikos vertinimo ataskaitos projekto pateikimo pagal 19 straipsnio 4 dalį PSO, padedami ENTSO-E, bendradarbiaudami su ES SSO subjektu ir pasikonsultavę su ENISA, parengia pasiūlymą dėl matricos, pagal kurią 28 straipsnio 1 dalies a ir b punktuose nurodytos kontrolės priemonės susiejamos su atrinktais Europos ir tarptautiniais standartais, taip pat atitinkamomis techninėmis specifikacijomis (atitikties matrica). ENTSO-E ir ES SSO subjektas dokumentais patvirtina įvairių kontrolės priemonių lygiavertiškumą 28 straipsnio 1 dalies a ir b punktuose nustatytoms kontrolės priemonėms.

2. Kompetentingos institucijos gali pateikti ENTSO-E ir ES SSO subjektui 28 straipsnio 1 dalies a ir b punktuose nustatytų kontrolės priemonių atitikties lentelę su nuoroda į susijusias nacionalinės teisės aktų ar reguliavimo sistemas, įskaitant aktualius valstybių narių nacionalinius standartus pagal Direktyvos (ES) 2022/2555 25 straipsnį. Jei valstybės narės kompetentinga institucija pateikia tokią atitikties lentelę, ENTSO-E ir ES SSO subjektas šią nacionalinę lentelę įtraukia į atitikties matricą.

3. Per 6 mėnesius nuo pirmosios regioninio kibernetinio saugumo rizikos vertinimo ataskaitos projekto pateikimo pagal 21 straipsnio 2 dalį PSO, padedami ENTSO-E, bendradarbiaudami su ES SSO subjektu ir pasikonsultavę su ENISA, pasiūlo kompetentingai institucijai atitikties matricos pakeitimus. Pasiūlymas pateikiamas pagal 8 straipsnio 10 dalį ir jame atsižvelgiama į riziką, identifikuotą regioniniame rizikos vertinime.