Articolul 9 Autoritățile competente și punctul unic de contact

(1)   Fiecare stat membru desemnează sau înființează una sau mai multe autorități competente responsabile cu aplicarea corectă și, după caz, cu asigurarea respectării dispozițiilor prezentei directive la nivel național.

În ceea ce privește entitățile critice din sectoarele prevăzute la punctele 3 și 4 din tabelul din anexa la prezenta directivă, autoritățile competente sunt, în principiu, autoritățile competente menționate la articolul 46 din Regulamentul (UE) 2022/2554. În ceea ce privește entitățile critice din sectorul prevăzut la punctul 8 din tabelul din anexa la prezenta directivă, autoritățile competente sunt, în principiu, autoritățile competente în temeiul Directivei (UE) 2022/2555. Statele membre pot desemna o altă autoritate competentă pentru sectoarele prevăzute la punctele 3 și 4 din tabelul din anexa la prezenta directivă, în conformitate cu cadrele naționale existente.

În cazul în care desemnează sau înființează mai multe autorități competente, statele membre stabilesc în mod clar sarcinile care revin fiecăreia dintre autoritățile în cauză și se asigură că acestea cooperează în mod eficace în vederea îndeplinirii sarcinilor care le revin în temeiul prezentei directive, inclusiv în ceea ce privește desemnarea și activitățile punctului unic de contact menționat la alineatul (2).

(2)   Fiecare stat membru desemnează sau înființează un punct unic de contact care să exercite o funcție de legătură pentru a asigura cooperarea transfrontalieră cu punctele unice de contact ale altor state membre și cu Grupul privind reziliența entităților critice menționat la articolul 19 (denumit în continuare „punctul unic de contact”). După caz, un stat membru desemnează punctul său unic de contact în cadrul unei autorități competente. După caz, un stat membru poate dispune ca punctul său unic de contact să exercite și o funcție de legătură cu Comisia și să asigure cooperarea cu țările terțe.

(3)   Până la 17 iulie 2028 și, ulterior, la fiecare doi ani, punctele unice de contact prezintă Comisiei și Grupului privind reziliența entităților critice menționat la articolul 19 un raport de sinteză privind notificările pe care le-au primit, inclusiv cu privire la numărul de notificări, natura incidentelor notificate și măsurile luate în conformitate cu articolul 15 alineatul (3).

Comisia, în cooperare cu Grupul privind reziliența entităților critice, elaborează un model comun de raportare. Autoritățile competente pot utiliza în mod voluntar modelul comun de raportare în scopul transmiterii rapoartelor de sinteză menționate la primul paragraf.

(4)   Fiecare stat membru se asigură că autoritatea sa competentă și punctul unic de contact dețin competențele și resursele financiare, umane și tehnice adecvate pentru a îndeplini, în mod eficace și eficient, sarcinile care le sunt încredințate.

(5)   Fiecare stat membru se asigură că autoritatea sa competentă se consultă și cooperează, după caz și în conformitate cu dreptul Uniunii și cu dreptul intern, cu alte autorități naționale relevante, inclusiv cu cele responsabile de protecția civilă, de asigurarea respectării legii și de protecția datelor cu caracter personal, precum și cu entitățile critice și cu părțile interesate relevante.

(6)   Fiecare stat membru se asigură că autoritatea sa competentă în temeiul prezentei directive cooperează și face schimb de informații cu autoritățile competente în temeiul Directivei (UE) 2022/2555 în ceea ce privește riscurile de securitate cibernetică, amenințările cibernetice și incidentele cibernetice, precum și riscurile, amenințările și incidentele non-cibernetice care afectează entitățile critice, precum și în ceea ce privește măsurile relevante luate de autoritatea competentă și de autoritățile competente în temeiul Directivei (UE) 2022/2555.

(7)   Fiecare stat membru notifică Comisiei desemnarea sau înființarea autorității competente și a punctului unic de contact în termen de trei luni de la desemnarea sau înființarea acestora, inclusiv sarcinile și responsabilitățile care le revin în temeiul prezentei directive, datele lor de contact și orice modificare ulterioară a acestora. Statele membre informează Comisia cu privire la decizia de a desemna o altă autoritate decât autoritățile competente menționate la alineatul (1) al doilea paragraf drept autoritate competentă în ceea ce privește entitățile critice din sectoarele prevăzute la punctele 3, 4 și 8 din tabelul din anexă. Fiecare stat membru face publică identitatea autorității sale competente și a punctului său unic de contact.

(8)   Comisia întocmește și publică o listă a punctelor unice de contact.