Articolo 13 Misure di resilienza dei soggetti critici

1.   Gli Stati membri provvedono affinché i soggetti critici adottino misure tecniche, di sicurezza e organizzative adeguate e proporzionate per garantire la propria resilienza, in base alle informazioni pertinenti fornite dagli Stati membri in merito alla valutazione del rischio dello Stato membro e in base ai risultati della valutazione del rischio del soggetto critico, incluse misure necessarie per:

Ai fini del primo comma, lettera e), gli Stati membri provvedono affinché i soggetti critici tengano conto del personale dei fornitori esterni di servizi nel definire le categorie di personale che svolgono funzioni critiche.

2.   Gli Stati membri provvedono affinché i soggetti critici predispongano e applichino un piano di resilienza o un documento o documenti equivalenti, in cui siano descritte le misure di cui al paragrafo 1. Qualora i soggetti critici abbiano redatto documenti o adottato misure conformemente agli obblighi previsti da altri atti giuridici pertinenti per le misure stabilite al paragrafo 1, essi possono utilizzare tali documenti e misure per soddisfare i requisiti stabiliti dal presente articolo. Nell’esercizio delle sue funzioni di vigilanza, l’autorità competente può dichiarare conformi, in tutto o in parte, agli obblighi di cui a presente articolo le misure esistenti di rafforzamento della resilienza di un soggetto critico che affrontano in modo adeguato e proporzionato le misure tecniche, di sicurezza e organizzative di cui al paragrafo 1.

3.   Gli Stati membri provvedono affinché ciascun soggetto critico designi un funzionario di collegamento o equivalente come punto di contatto con le autorità competenti.

4.   Su richiesta dello Stato membro che ha individuato il soggetto critico, e con l’accordo del soggetto critico interessato, la Commissione organizza missioni di consulenza, conformemente alle disposizioni di cui all’articolo 18, paragrafi 6, 8 e 9, per consigliare il soggetto critico riguardo all’adempimento degli obblighi di cui al capo III. La missione di consulenza riferisce i suoi risultati alla Commissione, a tale Stato membro e al soggetto critico interessato.

5.   La Commissione, previa consultazione del gruppo per la resilienza dei soggetti critici di cui all’articolo 19, adotta linee guida non vincolanti per specificare ulteriormente le misure tecniche, di sicurezza e organizzative che possono essere adottate a norma del paragrafo 1 del presente articolo.

6.   La Commissione adotta atti di esecuzione per definire le necessarie specifiche tecniche e metodologiche relative all’applicazione delle misure di cui al paragrafo 1 del presente articolo. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 24, paragrafo 2.