73⁴ straipsnis. Tarpvalstybinių elektros energijos srautų kibernetinio saugumo užtikrinimas

1. Už tarpvalstybinių elektros energijos srautų kibernetinio saugumo užtikrinimą atsako Taryba, Agentūra, Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (toliau – Nacionalinis kibernetinio saugumo centras), perdavimo sistemos operatorius ir subjektai, laikomi didelio poveikio arba ypatingos svarbos poveikio subjektais pagal Reglamento (ES) 2024/1366 24 straipsnį. Šios institucijos ir subjektai privalo bendradarbiauti su Taryba ir tarpusavyje, užtikrindami tarpvalstybinių elektros energijos srautų kibernetinį saugumą.

2. Kompetentinga institucija, atsakinga už Reglamente (ES) 2024/1366 nustatytų užduočių, susijusių su tarpvalstybinių elektros energijos srautų kibernetinio saugumo užtikrinimu, vykdymą, yra Taryba. Taryba vykdo Reglamento (ES) 2024/1366 5 straipsnyje nustatytas užduotis, nustato kandidatus į didelio poveikio ir ypatingos svarbos poveikio subjektus, nustato didelio poveikio ir ypatingos svarbos poveikio subjektus pagal Reglamento (ES) 2024/1366 24 straipsnį, tvirtina Reglamente (ES) 2024/1366 nurodytas metodikas, sąlygas, nuostatas, gavusi Nacionalinio kibernetinio saugumo centro išvadą.

3. Agentūra, vykdydama šio įstatymo 731 straipsnio 4 dalyje numatytą užduotį numatyti nacionalinius elektros energetikos krizės scenarijus ir parengti Pasirengimo valdyti riziką elektros energetikos sektoriuje planą, atlieka Lietuvos kibernetinio saugumo rizikos vertinimą visiems didelio poveikio ir ypatingos svarbos poveikio subjektams pagal kibernetinio saugumo rizikos vertinimo metodiką, parengtą pagal Reglamento (ES) 2024/1366 18 straipsnį ir patvirtintą pagal šio Reglamento 8 straipsnį, ir, bendradarbiaudama su Taryba ir Nacionaliniu kibernetinio saugumo centru, rengia ir teikia kibernetinio saugumo rizikos vertinimo ataskaitas, kaip numatyta Reglamento (ES) 2024/1366 20 straipsnyje. Agentūra turi teisę iš šio straipsnio 1 dalyje nurodytų subjektų gauti visą informaciją, reikalingą kibernetinio saugumo rizikos vertinimo ataskaitai parengti.

4. Nacionalinis kibernetinio saugumo centras Reglamento (ES) 2024/1366 30 straipsnyje nurodytais atvejais ir terminais suteikia leidimą pasinaudoti nuo reikalavimo taikyti būtinosios ir sustiprintos kibernetinio saugumo kontrolės priemones nukrypti leidžiančia nuostata, taip pat tikrina, ar ypatingos svarbos poveikio subjektas laikosi kibernetinio saugumo valdymo sistemos ir būtinosios arba sustiprintos kibernetinio saugumo kontrolės priemonių, valdo kibernetinius incidentus ir užtikrina, kad būtų laikomasi informacijos dalijimosi taisyklių pagal Reglamento (ES) 2024/1366 37 straipsnį, dalyvauja valdant krizes, kaip numatoma Reglamento (ES) 2024/1366 40 straipsnyje.

5. Nacionalinis kibernetinio saugumo centras, vykdydamas šio straipsnio 4 dalyje numatytas funkcijas, veikia Lietuvos Respublikos kibernetinio saugumo įstatymo 7 straipsnio 2 dalyje nustatytų funkcijų ir šio įstatymo VI skyriuje numatytų įgaliojimų pagrindu.