39 straipsnis. Kibernetinių išpuolių aptikimas ir susijusios informacijos tvarkymas

1. Ypatingos svarbos poveikio ir didelio poveikio subjektai, pasinaudodami reikiama atitinkamos kompetentingos institucijos, ENTSO-E ir ES SSO subjekto parama, plėtoja būtinus pajėgumus, kad galėtų tinkamai reaguoti į aptiktus kibernetinius išpuolius. Ypatingos svarbos poveikio ir didelio poveikio subjektams atitinkamoje valstybėje narėje paskirta CSIRT gali padėti vykdydama savo užduotį, pavestą pagal Direktyvos (ES) 2022/2555 11 straipsnio 5 dalies a punktą. Ypatingos svarbos poveikio ir didelio poveikio subjektai įgyvendina veiksmingus kibernetinių išpuolių, kurie paveiks arba gali paveikti tarpvalstybinius elektros energijos srautus, aptikimo, klasifikavimo ir reagavimo į juos procesus, kad kuo labiau sumažintų jų poveikį.

2. Jei kibernetinis išpuolis paveikia tarpvalstybinius elektros energijos srautus, paveiktų ypatingos svarbos poveikio ir didelio poveikio subjektų bendrieji kontaktiniai punktai bendradarbiauja, kad tarpusavyje dalytųsi informacija, koordinuojami valstybės narės, kurioje pirmą kartą pranešta apie kibernetinį išpuolį, kompetentingos institucijos.

3. Ypatingos svarbos poveikio ir didelio poveikio subjektai:

a) užtikrina, kad jų pačių subjekto lygmens bendrasis kontaktinis punktas pagal būtinybės žinoti principą turėtų galimybę susipažinti su informacija, kurią jie gavo iš nacionalinio bendrojo kontaktinio punkto per savo kompetentingą instituciją;

b) jei dar nėra to padarę pagal Direktyvos (ES) 2022/2555 3 straipsnio 4 dalį, valstybės narės, kurioje jie yra įsisteigę, kompetentingai institucijai ir nacionaliniam bendrajam kontaktiniam punktui pateikia sąrašą savo kibernetinio saugumo subjekto lygmens bendrųjų kontaktinių punktų:

i) iš kurių ta kompetentinga institucija ir nacionalinis bendrasis kontaktinis punktas gali tikėtis gauti pranešimus apie praneštinus kibernetinius išpuolius;

ii) kuriems prireikus informaciją gali teikti kompetentingos institucijos ir nacionaliniai bendrieji kontaktiniai punktai;

c) nustato kibernetinių išpuolių valdymo procedūras, įskaitant funkcijas ir pareigas, užduotis ir reagavimą, grindžiamus stebima kibernetinio išpuolio raida ypatingos svarbos poveikio ir didelio poveikio perimetruose;

d) bent kartą per metus išbando bendras kibernetinių išpuolių valdymo procedūras, išbandydami bent vieną scenarijų, pagal kurį tiesiogiai ar netiesiogiai paveikiami tarpvalstybiniai elektros energijos srautai. Tą metinį bandymą ypatingos svarbos poveikio ir didelio poveikio subjektai gali atlikti per 43 straipsnyje nurodytas reguliarias pratybas. Taip pat metiniu bandymu pagal reagavimo į kibernetinius išpuolius planą gali būti laikoma bet kokia tiesioginio reagavimo į kibernetinį išpuolį veikla, kurios pagrindinė priežastis yra kibernetinis saugumas ir kurią vykdant šalinami padariniai pagal 37 straipsnio 8 dalyje nurodytą kibernetinio išpuolio klasifikavimo skalės metodiką priskiriami bent 2 lygiui.

4. 1 dalyje nurodytas užduotis pagal Reglamento (ES) 2019/943 37 straipsnio 2 dalį valstybės narės gali perduoti ir regioniniams koordinavimo centrams.