48 straipsnis. Laikinos nuostatos

1. Kol bus patvirtintos 6 straipsnio 2 dalyje nurodytos nuostatos ir sąlygos ar metodikos arba 6 straipsnio 3 dalyje nurodyti planai, ENTSO-E, bendradarbiaudamas su ES SSO subjektu, parengia neprivalomas gaires dėl:

a) preliminaraus kibernetinių incidentų poveikio elektros energijos srautams indekso (KIPEI) pagal šio straipsnio 2 dalį;

b) preliminaraus Sąjungos masto didelio poveikio ir ypatingos svarbos poveikio procesų sąrašo pagal šio straipsnio 4 dalį ir

c) preliminarus Europos ir tarptautinių standartų ir kontrolės priemonių, kurių reikalaujama pagal nacionalinės teisės aktus, aktualių tarpvalstybinių elektros energijos srautų kibernetinio saugumo aspektams, sąrašo pagal šio straipsnio 6 dalį.

2. Iki 2024 m. spalio 13 d. ENTSO-E, bendradarbiaudamas su ES SSO subjektu, parengia rekomendaciją dėl preliminaraus KIPEI. ENTSO-E, bendradarbiaudamas su ES SSO subjektu, rekomenduojamą preliminarų KIPEI praneša kompetentingoms institucijoms.

3. Po keturių mėnesių nuo rekomenduojamo preliminaraus KIPEI gavimo arba ne vėliau kaip 2025 m. vasario 13 d. kompetentingos institucijos, remdamosi rekomenduojamu KIPEI, nustato kandidatus į didelio poveikio ir ypatingos svarbos poveikio subjektus savo valstybėje narėje ir parengia preliminarų didelio poveikio ir ypatingos svarbos poveikio subjektų sąrašą. Preliminariame sąraše nurodyti didelio poveikio ir ypatingos svarbos poveikio subjektai gali savanoriškai vykdyti šiame reglamente nustatytas savo pareigas, remdamiesi atsargumo principu. Iki 2025 m. kovo 13 d. kompetentingos institucijos preliminariame sąraše nurodytiems subjektams praneša, kad jie identifikuoti kaip didelio poveikio arba ypatingos svarbos poveikio subjektai.

4. Iki 2024 m. gruodžio 13 d. ENTSO-E, bendradarbiaudamas su ES SSO subjektu, parengia preliminarų Sąjungos masto didelio poveikio ir ypatingos svarbos poveikio procesų sąrašą. Pagal 3 dalį informuoti subjektai, kurie, vadovaudamiesi atsargumo principu, nusprendžia savanoriškai vykdyti šiame reglamente nustatytas savo pareigas, naudojasi preliminariu didelio poveikio ir ypatingos svarbos poveikio procesų sąrašu, kad nustatytų preliminarius didelio poveikio ir ypatingos svarbos poveikio perimetrus ir turtą, kuris turi būti įtrauktas į pirmąjį subjekto lygmens kibernetinio saugumo rizikos vertinimą.

5. Iki 2024 m. rugsėjo 13 d. kiekviena kompetentinga institucija pagal 4 straipsnio 1 dalį ENTSO-E ir ES SSO subjektui pateikia savo nacionalinės teisės aktų, aktualių tarpvalstybinių elektros energijos srautų kibernetinio saugumo aspektams, sąrašą.

6. Iki 2025 m. birželio 13 d. ENTSO-E, bendradarbiaudamas su ES SSO subjektu, parengia preliminarų Europos ir tarptautinių standartų ir kontrolės priemonių, kurių reikalaujama pagal tarpvalstybinių elektros energijos srautų kibernetinio saugumo aspektams aktualius nacionalinės teisės aktus, sąrašą, atsižvelgdamas į kompetentingų institucijų pateiktą informaciją.

7. Į preliminarų Europos ir tarptautinių standartų ir kontrolės priemonių sąrašą įtraukiama:

a) Europos ir tarptautiniai standartai ir nacionalinės teisės aktai, kuriuose pateikiamos subjekto lygmens kibernetinio saugumo rizikos valdymo metodikos gairės, ir

b) kibernetinio saugumo kontrolės priemonės, lygiavertės kontrolės priemonėms, kurios, kaip tikimasi, bus įtrauktos į būtinąją ir sustiprintą kibernetinio saugumo kontrolę.

8. ENTSO-E ir ES SSO subjektas, baigdami rengti preliminarų standartų sąrašą, atsižvelgia į ENISA ir ACER pateiktas nuomones. ENTSO-E ir ES SSO subjektas pereinamojo laikotarpio Europos ir tarptautinių standartų ir kontrolės priemonių sąrašą skelbia savo interneto svetainėse.

9. ENTSO-E ir ES SSO subjektas konsultuojasi su ENISA ir ACER dėl pagal 1 dalį rengiamų neprivalomų gairių pasiūlymų.

10. Kol pagal 29 straipsnį bus parengtos ir pagal 8 straipsnį patvirtintos būtinosios ir sustiprintos kibernetinio saugumo kontrolės priemonės, visi 2 straipsnio 1 dalyje išvardyti subjektai stengiasi laipsniškai taikyti pagal 1 dalį parengtas neprivalomas gaires.