Artigo 4.o Estratégia para a resiliência das entidades críticas

a)

Objetivos estratégicos e prioridades no intuito de reforçar a resiliência global das entidades críticas, tendo em conta as dependências e interdependências transfronteiriças e intersetoriais;

b)

Um quadro de governação para alcançar os objetivos estratégicos e as prioridades, incluindo uma descrição das funções e responsabilidades das diferentes autoridades, entidades críticas e outras partes envolvidas na execução da estratégia;

c)

Uma descrição das medidas necessárias para reforçar a resiliência global das entidades críticas, incluindo uma descrição da avaliação dos riscos a que se refere o artigo 5.o;

d)

Uma descrição do processo de identificação das entidades críticas;

e)

Uma descrição do processo de apoio às entidades críticas em conformidade com o presente capítulo, nomeadamente das medidas destinadas a reforçar a cooperação entre o setor público, por um lado, e o setor privado e as entidades públicas e privadas, por outro;

f)

Uma lista das principais autoridades e partes interessadas, com exceção das entidades críticas, envolvidas na execução da estratégia;

g)

Um quadro político para a coordenação entre as autoridades competentes nos termos da presente diretiva («autoridades competentes») e as autoridades competentes nos termos da Diretiva (UE) 2022/2555 para efeitos de partilha de informações sobre riscos de cibersegurança, ciberameaças e ciberincidentes, bem como riscos, ameaças e incidentes não relacionados com a cibersegurança, e do exercício de funções de supervisão;

h)

Uma descrição das medidas já em vigor destinadas a facilitar o cumprimento das obrigações nos termos do capítulo III da presente diretiva pelas pequenas e médias empresas, na aceção do anexo da Recomendação 2003/361/CE da Comissão (31), que tenham sido identificadas como entidades críticas pelos Estados-Membros em questão.