+13. cikk A kritikus szervezetek reziliencia-intézkedései
---+13. cikk (1)
---+13. cikk (2)
---+13. cikk (3)
---+13. cikk (4)
---+13. cikk (5)
---+13. cikk (6)

13. cikk A kritikus szervezetek reziliencia-intézkedései

1. Áttekintés

,
13. cikk (1)

A tagállamok biztosítják, hogy a kritikus szervezetek – a tagállami kockázatértékelésről a tagállamok által szolgáltatott releváns információk és a kritikus szervezet általi kockázatértékelés eredményei alapján – megfelelő és arányos technikai, biztonsági és szervezeti intézkedéseket hozzanak rezilienciájuk biztosítása érdekében, beleértve a következőkhöz szükséges intézkedéseket:

a) 

az események bekövetkezésének megelőzése, kellő figyelemmel a katasztrófakockázatok csökkentését és az éghajlatváltozáshoz való alkalmazkodást célzó intézkedésekre;

b) 

a helyiségeik és területeik, valamint kritikus infrastruktúrájuk megfelelő fizikai védelmének biztosítása, kellő figyelemmel például a következőkre: kerítések, akadályok, periméterfigyelő eszközök és rutinok, érzékelő berendezések és belépési ellenőrzések;

c) 

az események következményeire való reagálás, az azoknak való ellenállás és azok enyhítése, kellő figyelemmel a kockázat- és válságkezelési eljárások és protokollok, valamint riasztási rutinok végrehajtására;

d) 

az eseményekből történő helyreállás, kellő figyelemmel az üzletmenet-folytonossági intézkedésekre és az alternatív ellátási láncok azonosítására az alapvető szolgáltatás nyújtásának újraindítása érdekében;

e) 

hatékony munkavállalói biztonságirányítás garantálása, kellő figyelemmel olyan intézkedésekre, mint a kritikus funkciókat ellátó személyzet kategóriáinak meghatározása, a helyiségekhez és területekhez, kritikus infrastruktúrához és az érzékeny információkhoz való hozzáférési jogok megállapítása, a 14. cikkel összhangban háttérellenőrzésekre vonatkozó eljárások kialakítása és azon személyek kategóriáinak megjelölése, akik kötelesek magukat ilyen háttérellenőrzéseknek alávetni, továbbá megfelelő képzési követelmények és képesítések megállapítása;

f) 

az érintett személyzet figyelmének felhívása az a)–e) pontban említett intézkedésekre, kellő figyelemmel a képzésekre, tájékoztató anyagokra és gyakorlatokra.

Az első albekezdés e) pontjának alkalmazásában a tagállamok biztosítják, hogy a kritikus funkciókat ellátó személyzet kategóriáinak meghatározásakor a kritikus szervezetek figyelembe vegyék a külső szolgáltatók személyzetét.
13. cikk (2)
A tagállamok biztosítják, hogy a kritikus szervezetek az (1) bekezdés alapján megtett intézkedéseket leíró reziliencia-tervvel vagy azzal egyenértékű dokumentummal vagy dokumentumokkal rendelkezzenek, és alkalmazzák azt vagy azokat. Amennyiben a kritikus szervezetek az (1) bekezdésben említett intézkedések szempontjából releváns egyéb jogi aktusokban megállapított kötelezettségek alapján készítettek dokumentumokat vagy hoztak intézkedéseket, az említett dokumentumokat és intézkedéseket felhasználhatják az e cikkben meghatározott követelményeknek való megfeleléshez. Az illetékes hatóság – felügyeleti funkcióinak gyakorlása során – kijelentheti, hogy egy kritikus szervezet által hozott olyan meglévő reziliencia-fokozási intézkedések, amelyek megfelelő és arányos módon kitérnek az (1) bekezdésben említett technikai, biztonsági és szervezeti intézkedésekre, részben vagy egészben megfelel az e cikk szerinti kötelezettségeknek.
13. cikk (3)
A tagállamok biztosítják, hogy minden egyes kritikus szervezet kijelöljön egy összekötő tisztviselőt vagy egy ezzel egyenértékű személyt kapcsolattartó pontként az illetékes hatóságok felé.
13. cikk (4)
A kritikus szervezetet azonosító tagállam kérésére és az érintett kritikus szervezet egyetértésével a Bizottság – a 18. cikk (6), (8) és (9) bekezdésében meghatározott szabályoknak megfelelően – tanácsadó missziókat szervez, hogy tanáccsal lássa el az érintett kritikus szervezetet a III. fejezet szerinti kötelezettségeinek teljesítéséhez. A tanácsadó misszió a megállapításairól köteles jelentést tenni a Bizottságnak, az adott tagállamnak és az érintett kritikus szervezetnek.
13. cikk (5)
A Bizottság – a 19. cikkben említett, a kritikus szervezetek rezilienciájával foglalkozó csoporttal folytatott konzultációt követően – nem kötelező erejű iránymutatásokat fogad el az e cikk (1) bekezdése alapján hozható technikai, biztonsági és szervezeti intézkedések további pontosítása érdekében.
13. cikk (6)
A Bizottság végrehajtási jogi aktusokat fogad el az e cikk (1) bekezdésében említett intézkedések alkalmazására vonatkozó, szükséges technikai és módszertani előírások meghatározása érdekében. Ezeket a végrehajtási jogi aktusokat a 24. cikk (2) bekezdésében említett vizsgálóbizottsági eljárás keretében kell elfogadni.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok
  • Builddate: 27.12.2022 00:00:00 -Doknr: CELEX:32022L2557
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.