Člen 1 Predmet urejanja in področje uporabe

1.   Ta direktiva:

2.   Ta direktiva se ne uporablja za zadeve, ki jih zajema Direktiva (EU) 2022/2555, brez poseganja v člen 8 te direktive. Zaradi odnosa med fizično varnostjo in kibernetsko varnostjo kritičnih subjektov države članice zagotovijo usklajeno izvajanje te direktive in Direktive (EU) 2022/2555.

3.   Kadar določbe sektorskih pravnih aktov Unije zahtevajo, da kritični subjekti sprejmejo ukrepe za okrepitev njihove odpornosti, in kadar države članice priznavajo te zahteve kot vsaj enakovredne ustreznim obveznostim iz te direktive, se ustrezne določbe te direktive, vključno z določbami o nadzoru in izvrševanju iz poglavja VI, ne uporabljajo.

4.   Brez poseganja v člen 346 PDEU se informacije, ki so zaupne na podlagi pravil Unije ali nacionalnih pravil, na primer pravil o poslovni tajnosti, s Komisijo in drugimi ustreznimi organi v skladu s to direktivo izmenjajo le, kadar je takšna izmenjava potrebna za uporabo te direktive. Izmenjane informacije morajo biti omejene na obseg, ki je ustrezen in sorazmeren glede na namen te izmenjave. Pri izmenjavi informacij se ohrani zaupnost informacij ter varnost in poslovne interese kritičnih subjektov, ob spoštovanju varnosti držav članic.

5.   Ta direktiva ne posega v odgovornost držav članic, da zaščitijo nacionalno varnost in obrambo ter v njihova pooblastila za zaščito drugih bistvenih državnih funkcij, vključno z zagotavljanjem ozemeljske celovitosti države ter vzdrževanjem javnega reda in miru.

6.   Ta direktiva se ne uporablja za subjekte javne uprave, ki izvajajo svoje dejavnosti na področju nacionalne varnosti, javne varnosti, obrambe ali kazenskega pregona, vključno s preiskovanjem, odkrivanjem in pregonom kaznivih dejanj.

7.   Države članice se lahko odločijo, da se člen 11 ter poglavja III, IV in VI, v celoti ali delno, ne uporabljajo za določene kritične subjekte, ki opravljajo dejavnosti na področju nacionalne varnosti, javne varnosti, obrambe ali kazenskega pregona, vključno s preiskovanjem, odkrivanjem in pregonom kaznivih dejanj, ali ki storitve opravljajo izključno za subjekte javne uprave iz odstavka 6 tega člena.

8.   Obveznosti iz te direktive ne vključujejo posredovanja informacij, katerih razkritje bi bilo v nasprotju z bistvenimi interesi držav članic na področju nacionalne varnosti, javne varnosti ali obrambe.

9.   Ta direktiva ne posega v pravo Unije o varstvu osebnih podatkov, zlasti Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (28) ter Direktivo 2002/58/ES Evropskega parlamenta in Sveta (29).