Статья 13а. Безопасность и целостность

Статья 13а
Безопасность и целостность

1. Государства-члены ЕС должны гарантировать, что компании, предоставляющие сети связи общего доступа или общедоступные электронные коммуникационные услуги, принимают соответствующие технические и организационные меры для того, чтобы должным образом управлять угрозами безопасности сетей и услуг. Имея отношение к последним достижениям в развитии технологий, данные меры должны обеспечить уровень безопасности, способный противостоять представленным угрозам. В частности, должны быть приняты меры для предотвращения и минимизации воздействия инцидентов с угрозами безопасности на сети пользователей и взаимосвязанные сети. 

2. Государства-члены ЕС должны гарантировать, что компании, предоставляющие сети связи общего доступа, предпринимают все необходимые шаги для гарантии целостности их сетей и таким образом гарантируют непрерывность предоставляемых по данным сетям услуг.

3. Государства-члены ЕС должны гарантировать, что компании, предоставляющие сети связи общего доступа, или общедоступные электронные коммуникационные услуги уведомляют компетентный национальный регулирующий орган о повреждении в системе безопасности или потере целостности, оказавших значительное воздействие на работу сетей и услуг. В необходимых случаях заинтересованный национальный регулирующий орган должен информировать национальные регулирующие органы в других государствах-членах ЕС и Европейское агентство безопасности сетей и информации (ENISA). Заинтересованный национальный регулирующий орган может информировать общественность или потребовать этого от компаний, если определит, что раскрытие информации о повреждении в системе безопасности представляет общественный интерес. Один раз в год заинтересованный национальный регулирующий орган должен представлять Европейской Комиссии и ENISA итоговый отчет о полученных уведомлениях и действиях, принятых в соответствии с настоящим параграфом. 

4. Европейская Комиссия, максимально учитывая заключение ENISA, может принять технические реализационные меры, нацеленные на гармонизацию мер, указанных в параграфах 1, 2 и 3 настоящей Статьи, включая меры, определяющие обстоятельства, формат и процедуры, применимые к уведомительным требованиям. Данные технические реализационные меры должны быть максимально основаны на европейских и международных стандартах и не должны препятствовать государствам-членам ЕС устанавливать дополнительные требования в целях, изложенных в параграфах 1 и 2 настоящей Статьи. Данные реализационные меры, разработанные для изменения несущественных элементов настоящей Директивы путем ее дополнения, должны быть приняты в соответствии с регулятивной процедурой, указанной в Статье 22(3) настоящей Директивы.