44 straipsnis. Regioninės ir tarpregioninės kibernetinio saugumo pratybos

1. Iki 2029 m. gruodžio 31 d. ir vėliau kas trejus metus kiekviename sistemos eksploatavimo regione ENTSO-E, bendradarbiaudamas su ES SSO subjektu, organizuoja regionines kibernetinio saugumo pratybas. Regioninėse kibernetinio saugumo pratybose dalyvauja sistemos eksploatavimo regiono ypatingos svarbos poveikio subjektai. ENTSO-E, bendradarbiaudamas su ES SSO subjektu, tuo pačiu laikotarpiu vietoj regioninių kibernetinio saugumo pratybų gali organizuoti tarpregionines kibernetinio saugumo pratybas daugiau nei viename sistemos eksploatavimo regione. Per pratybas turėtų būti atsižvelgiama į kitus esamus Sąjungos lygmens kibernetinio saugumo rizikos vertinimus ir scenarijus.

2. ENISA padeda ENTSO-E ir ES SSO subjektui rengti ir organizuoti regionines ir tarpregionines kibernetinio saugumo pratybas.

3. ENTSO-E, koordinuodamas veiksmus su ES SSO subjektu, informuoja ypatingos svarbos poveikio subjektus, kurie turi dalyvauti regioninėse arba tarpregioninėse kibernetinio saugumo pratybose, iki pratybų likus šešiems mėnesiams.

4. Reguliarių Sąjungos lygmens kibernetinio saugumo pratybų pagal Reglamento (ES) 2019/881 7 straipsnio 5 dalį arba bet kokių privalomų kibernetinio saugumo pratybų, susijusių su elektros energijos sektoriumi toje pačioje geografinėje teritorijoje, organizatorius gali pakviesti dalyvauti ENTSO-E ir ES SSO subjektą. Tokiais atvejais 1 dalyje nustatyta pareiga netaikoma su sąlyga, kad tose pačiose pratybose dalyvauja visi sistemos eksploatavimo regiono ypatingos svarbos poveikio subjektai.

5. Jei ENTSO-E ir ES SSO subjektas dalyvauja 4 dalyje nurodytose kibernetinio saugumo pratybose, jie gali 1 dalyje nurodytas regionines arba tarpregionines kibernetinio saugumo pratybas atidėti vieniems metams.

6. Iki 2027 m. gruodžio 31 d. ir vėliau kas trejus metus ENTSO-E, bendradarbiaudamas su ES SSO subjektu, pateikia pratybų scenarijaus šabloną, skirtą regioninėms ir tarpregioninėms kibernetinio saugumo pratyboms atlikti. Šiame šablone atsižvelgiama į naujausią regioninio lygmens kibernetinio saugumo rizikos vertinimą ir pateikiami pagrindiniai sėkmės kriterijai. ENTSO-E konsultuojasi su Komisija ir gali prašyti ACER, ENISA ir Jungtinio tyrimų centro rekomendacijų dėl regioninių ir tarpregioninių kibernetinio saugumo pratybų organizavimo ir vykdymo.