+4. cikk A kritikus szervezetek rezilienciájára vonatkozó stratégia
---+4. cikk (1)
---+4. cikk (2)
---+4. cikk (3)

4. cikk A kritikus szervezetek rezilienciájára vonatkozó stratégia

1. Áttekintés

,
4. cikk (1)
Az érintett érdekelt felek számára – a gyakorlatban lehetséges mértékben – nyitott konzultációt követően minden tagállam 2026. január 17-ig stratégiát fogad el a kritikus szervezetek rezilienciájának fokozására (a továbbiakban: a stratégia). A stratégia a meglévő releváns nemzeti és ágazati stratégiákra, tervekre vagy hasonló dokumentumokra építve meghatározza a stratégiai célokat és szakpolitikai intézkedéseket, a kritikus szervezetek részéről a magas szintű reziliencia elérése és fenntartása céljából, és lefedve legalább a mellékletben meghatározott ágazatokat.
4. cikk (2)

Minden egyes stratégiának legalább a következő elemeket kell tartalmaznia:

a) 

a kritikus szervezetek általános reziliencájának fokozására vonatkozó stratégiai célkitűzések és prioritások, figyelembe véve a határokon átnyúló és ágazatközi függőségeket és kölcsönös függőségeket;

b) 

a stratégiai célkitűzések és prioritások elérését szolgáló irányítási keretrendszer, ideértve a különböző hatóságok, a kritikus szervezetek és a stratégia végrehajtásában részt vevő egyéb felek szerepkörének és felelősségének a leírását is;

c) 

a kritikus szervezetek általános rezilienciájának fokozásához szükséges intézkedések leírása, beleértve az 5. cikkben említett kockázatértékelés leírását is;

d) 

a kritikus szervezetek azonosítására szolgáló eljárás leírása;

e) 

a kritikus szervezetek e fejezettel összhangban történő támogatását célzó eljárás leírása, beleértve az egyrészről a közszektor, és másrészről a magánszektor, valamint a közjogi és magánjogi szervezetek közötti együttműködés erősítését célzó intézkedéseket;

f) 

a stratégia végrehajtásában részt vevő főbb hatóságok és a kritikus szervezetektől eltérő érintett érdekelt felek jegyzéke;

▼C1

g) 

az ezen irányelv szerinti illetékes hatóságok (a továbbiakban: illetékes hatóságok) és az (EU) 2022/2555 irányelv szerinti illetékes hatóságok közötti koordinációt szolgáló szakpolitikai keret a kiberbiztonsági kockázatokra, a kiberfenyegetésekre és kiberbiztonsági incidensekre, valamint a nem kiberjellegű kockázatokra, fenyegetésekre és eseményekre vonatkozó információmegosztás és a felügyeleti feladatok ellátása céljából;

▼B

h) 

a már bevezetett olyan intézkedések leírása, amelyek célja elősegíteni az ezen irányelv III. fejezete szerinti kötelezettségeknek a 2003/361/EK bizottsági ajánlás ( 4 ) mellékletének értelmében vett, a szóban forgó tagállam által kritikus szervezetként azonosított kis- és középvállalkozások általi végrehajtását.

A releváns érdekelt felek számára – a gyakorlatban lehetséges mértékig – nyitott konzultációt követően a tagállamok legalább négyévente aktualizálják stratégiájukat.
4. cikk (3)
A tagállamok továbbítják a Bizottságnak a stratégiájukat és annak jelentősen aktualizált változatait az elfogadásukat követő három hónapon belül.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok