Articolul 13 Măsuri de reziliență luate de entitățile critice

(1)   Statele membre se asigură că entitățile critice iau măsuri tehnice, de securitate și organizatorice adecvate și proporționale pentru a-și asigura reziliența, pe baza informațiilor relevante furnizate de statele membre în evaluarea riscurilor efectuată de statul membru precum și a rezultatelor evaluării riscurilor efectuată de entitatea critică, inclusiv măsuri necesare pentru:

În sensul literei (e) de la primul paragraf, statele membre se asigură că entitățile critice iau în considerare, atunci când determină categoriile de personal care exercită funcții critice, personalul prestatorilor externi de servicii.

(2)   Statele membre se asigură că entitățile critice instituie și pun în aplicare un plan de reziliență sau un document sau documente echivalente, care descriu măsurile luate în temeiul alineatului (1). Atunci când entitățile critice au elaborat documente sau au luat măsuri în temeiul obligațiilor stabilite în alte acte de drept care sunt relevante pentru măsurile menționate la alineatul (1), acestea pot utiliza documentele și măsurile respective pentru a îndeplini cerințele prevăzute la prezentul articol. Atunci când își exercită funcțiile de supraveghere, autoritatea competentă poate declara măsurile existente de consolidare a rezilienței luate de o entitate critică, care abordează în mod adecvat și proporțional măsurile tehnice, de securitate și organizatorice menționate la alineatul (1), ca fiind conforme, integral sau parțial, cu obligațiile prevăzute la prezentul articol.

(3)   Statele membre se asigură că fiecare entitate critică desemnează un ofițer de legătură sau un echivalent al acestuia ca punct de contact în relația cu autoritățile competente.

(4)   La cererea statului membru care a identificat entitatea critică și cu acordul entității critice în cauză, Comisia organizează misiuni de consiliere, conform modalităților stabilite la articolul 18 alineatele (6), (8) și (9), pentru a oferi consultanță entității critice în cauză în vederea îndeplinirii obligațiilor care îi revin în temeiul capitolului III. Misiunea de consiliere raportează constatările sale Comisiei, statului membru respectiv și entității critice în cauză.

(5)   După consultarea Grupului privind reziliența entităților critice menționat la articolul 19, Comisia adoptă orientări fără caracter obligatoriu pentru a detalia măsurile tehnice, de securitate și organizatorice care pot fi luate în temeiul alineatului (1) de la prezentul articol.

(6)   Comisia adoptă acte de punere în aplicare pentru a stabili specificațiile tehnice și metodologice necesare privind aplicarea măsurilor menționate la alineatul (1) de la prezentul articol. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 24 alineatul (2).