+Článok 4 Stratégia v oblasti odolnosti kritických subjektov
---+Článok 4 1
---+Článok 4 2
---+Článok 4 3
|
Článok 4 Stratégia v oblasti odolnosti kritických subjektov
1. Prehľad
| Názov |
Regulácia |
|
Článok 4 1
|
1. Po konzultácii, ktorá je v prakticky možnej miere otvorená pre príslušné zainteresované strany, každý členský štát prijme do 17. januára 2026 stratégiu na zvýšenie odolnosti kritických subjektov (ďalej len „stratégia“). Stratégia stanovuje strategické ciele a politické opatrenia, ktoré vychádzajú z príslušných existujúcich vnútroštátnych a odvetvových stratégií, plánov alebo podobných dokumentov, s cieľom dosiahnuť a udržať vysokú úroveň odolnosti kritických subjektov a pokryť aspoň odvetvia uvedené v prílohe.
|
|
Článok 4 2
|
2. Každá stratégia obsahuje minimálne tieto prvky:
|
a)
|
strategické ciele a priority na účely zvýšenia celkovej odolnosti kritických subjektov s prihliadnutím na cezhraničné a medziodvetvové závislosti a vzájomné závislosti;
|
|
b)
|
rámec riadenia na dosiahnutie strategických cieľov a priorít vrátane opisu úloh a zodpovedností rôznych orgánov, kritických subjektov a iných strán zapojených do vykonávania stratégie;
|
|
c)
|
opis opatrení potrebných na zvýšenie celkovej odolnosti kritických subjektov vrátane opisu posúdenia rizika podľa článku 5;
|
|
d)
|
opis procesu, ktorým sa kritické subjekty identifikujú;
|
|
e)
|
opis procesu, ktorým sa podporujú kritické subjekty v súlade s touto kapitolou vrátane opatrení na posilnenie spolupráce medzi verejným sektorom na jednej strane a súkromným sektorom a verejnými a súkromnými subjektmi na strane druhej;
|
|
f)
|
zoznam hlavných orgánov a príslušných zainteresovaných strán okrem kritických subjektov zapojených do vykonávania stratégie;
|
|
g)
|
politický rámec pre koordináciu medzi príslušnými orgánmi podľa tejto smernice (ďalej len „príslušné orgány“) a príslušnými orgánmi podľa smernice (EÚ) 2022/2555 na účely zdieľania informácií o kybernetickobezpečnostných rizikách, kybernetických hrozbách a kybernetických incidentoch a nekybernetických rizikách, hrozbách a incidentoch a vykonávaní úloh dohľadu;
|
|
h)
|
opis už zavedených opatrení, ktoré sú zamerané na uľahčenie vykonávania povinností podľa kapitoly III tejto smernice malými a strednými podnikmi v zmysle prílohy k odporúčaniu Komisie 2003/361/ES (31), ktoré predmetné členské štáty identifikovali ako kritické subjekty.
|
Po konzultácii, ktorá je v prakticky možnej miere otvorená pre príslušné zainteresované strany, členské štáty aktualizujú svoje stratégie aspoň každé štyri roky.
|
|
Článok 4 3
|
3. Členské štáty oznámia Komisii svoje stratégie a ich významné aktualizácie do troch mesiacov od ich prijatia.
|
,
1.1 Odkazy
1.2 Identifikované požiadavky
1.3 Súvisiace štandardy
2. Identifikované požiadavky
Požiadavky
| Zdroj |
Požiadavka |
3. Súvisiace štandardy
Štandardy
| Zdroj |
Požiadavka |
- Builddate: 27.12.2022 00:00:00 -Doknr: CELEX:32022L2557
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|