42 straipsnis. Elektros energijos sektoriaus kibernetinio saugumo ankstyvojo perspėjimo pajėgumai

1. Kompetentingos institucijos bendradarbiauja su ENISA, kad padėtų valstybėms narėms pagal Reglamento (ES) 2019/881 6 straipsnio 2 ir 7 dalis plėtoti elektros energijos sektoriaus kibernetinio saugumo ankstyvojo perspėjimo pajėgumus

2. Elektros energijos sektoriaus kibernetinio saugumo ankstyvojo perspėjimo pajėgumai sudaro sąlygas ENISA, vykdant Reglamento (ES) 2019/881 7 straipsnio 7 dalyje išvardytas užduotis:

a) rinkti informaciją, kuria savanoriškai dalijasi:

i) CSIRT, kompetentingos institucijos;

ii) šio reglamento 2 straipsnyje išvardyti subjektai;

iii) bet kuris kitas subjektas, norintis savanoriškai pasidalyti aktualia informacija;

b) įvertinti ir klasifikuoti surinktą informaciją;

c) įvertinti ENISA prieinamą informaciją, kad galėtų nustatyti kibernetinės rizikos sąlygas ir atitinkamus rodiklius, susijusius su tarpvalstybinių elektros energijos srautų aspektais;

d) identifikuoti sąlygas ir rodiklius, kurie dažnai koreliuoja su kibernetiniais išpuoliais elektros energijos sektoriuje;

e) nustatyti, ar reikia atlikti tolesnę analizę ir imtis prevencinių veiksmų vertinant ir identifikuojant rizikos veiksnius;

f) informuoti kompetentingas institucijas apie identifikuotą riziką ir rekomenduojamus konkrečių susijusių subjektų prevencinius veiksmus;

g) informuoti visus atitinkamus 2 straipsnyje išvardytus subjektus apie informacijos vertinimo pagal šios dalies b, c ir d punktus rezultatus;

h) periodiškai įtraukti aktualią informaciją į informuotumo apie padėtį ataskaitą, rengiamą pagal Reglamento (ES) 2019/881 7 straipsnio 6 dalį;

i) Iš surinktos informacijos išvesti, kai įmanoma, taikytinus duomenis, kurie rodo galimą saugumo pažeidimą arba kibernetinį išpuolį (užvaldymo rodikliai).

3. CSIRT, vykdydamos savo užduotis, nustatytas Direktyvos (ES) 2022/2555 11 straipsnio 3 dalies b punkte, nedelsdamos išplatina iš ENISA gautą informaciją atitinkamiems subjektams.

4. ACER stebi elektros energijos sektoriaus kibernetinio saugumo ankstyvojo perspėjimo pajėgumų veiksmingumą. ENISA padeda ACER, teikdama visą būtiną informaciją pagal Reglamento (ES) 2019/881 6 straipsnio 2 dalį ir 7 straipsnio 1 dalį. Šios stebėsenos veiklos analizė yra pagal šio reglamento 12 straipsnį vykdomos stebėsenos dalis.