47 straipsnis. Informacijos konfidencialumas

1. Bet kokiai pagal šį reglamentą teikiamai, gautai ar perduodamai informacijai, taip pat informacijai, kuria keičiamasi, taikomos šio reglamento šio straipsnio 2–5 dalyse nustatytos profesinės paslapties sąlygos ir Reglamento (ES) 2019/943 65 straipsnyje nustatyti reikalavimai. Bet kokia informacija, kurią šio reglamento 2 straipsnyje išvardyti subjektai pateikė, gavo ar perdavė, taip pat informacija, kuria buvo pasikeista šiam reglamentui įgyvendinti, apsaugoma atsižvelgiant į informacijos rengėjo taikomo informacijos konfidencialumo lygį.

2. Pareiga saugoti profesinę paslaptį taikoma 2 straipsnyje išvardytiems subjektams.

3. Už kibernetinį saugumą atsakingos NKI, NRI, už pasirengimą valdyti riziką atsakingos NKI ir CSIRT keičiasi visa savo užduotims atlikti būtina informacija.

4. Visa informacija, kurią 23 straipsniui įgyvendinti gauna ar perduoda 2 straipsnio 1 dalyje išvardyti subjektai, taip pat informacija, kuria jie keičiasi tarpusavyje, suanoniminama ir apibendrinama.

5. Informacijos, kurią bet kuris subjektas ar institucija, kuriems taikomas šis reglamentas, gauna vykdydami savo pareigas, negalima atskleisti jokiam kitam subjektui ar institucijai, nedarant poveikio atvejams, nustatytiems nacionalinės teisės aktuose, kitose šio reglamento nuostatose arba kituose atitinkamuose Sąjungos teisės aktuose.

6. Nedarant poveikio nacionalinės ar Sąjungos teisės aktų taikymui, institucija, subjektas arba fizinis asmuo, gavęs informaciją pagal šį reglamentą, negali jos naudoti jokiais kitais tikslais, išskyrus pagal šį reglamentą nustatytų pareigų vykdymą.

7. ACER, pasikonsultavusi su ENISA, visomis kompetentingomis institucijomis, ENTSO-E ir ES SSO subjektu, iki 2025 m. birželio 13 d. paskelbia gaires dėl 2 straipsnio 1 dalyje išvardytų subjektų keitimosi informacija mechanizmų, visų pirma numatomų informacijos srautų, ir informacijos anoniminimo bei apibendrinimo įgyvendinant šį straipsnį metodų.

8. Informacija, kuri yra konfidenciali pagal Sąjungos ir nacionalines taisykles, keičiamasi su Komisija ir kitomis atitinkamomis institucijomis tik kai ja keistis būtina taikant šį reglamentą. Keičiamasi tik tokia informacija, kuri yra būtina ir proporcinga atsižvelgiant į to keitimosi tikslą. Keičiantis informacija išsaugomas tos informacijos konfidencialumas ir apsaugomas ypatingos svarbos poveikio arba didelio poveikio subjektų saugumas ir komerciniai interesai.