Статья 6. Идентификация критически важных организаций

Статья 6
Идентификация критически важных организаций

1. В срок до 17 июля 2026 г. государство-член ЕС идентифицирует критически важные организации для отраслей и подотраслей, указанных в Приложении.

2. При проведении идентификации в соответствии с параграфом 1 государство-член ЕС учитывает результаты оценки рисков государства-члена ЕС и свою стратегию, а также применяет все следующие критерии:

(a) организация предоставляет одну или более основных услуг;

(b) организация ведет деятельность и имеет критически важную инфраструктуру на территории этого государства-члена ЕС; и

(c) инцидент оказал бы существенное негативное воздействие, как определено в соответствии со Статьей 7(1), на предоставление организацией одной или нескольких основных услуг или на предоставление других основных услуг в отраслях, указанных в Приложении, которые зависят от основной услуги или услуг.

3. Каждое государство-член ЕС составляет перечень критически важных организаций, идентифицированных в соответствии с параграфом 2, и обеспечивает уведомление этих организаций о том, что они были идентифицированы в качестве критически важных организаций, в течение одного месяца после идентификации. Государства-члены ЕС информируют эти критически важные организации об их обязательствах согласно Главам III и IV, о дате, с которой эти обязательства к ним применяются, без ущерба действию Статьи 8. Государства-члены ЕС информируют критически важные организации в отраслях, указанных в пунктах 3, 4 и 8 таблицы в Приложении, о том, что к ним не применяются обязательства согласно Главам III и IV, кроме случаев, когда национальные меры предусматривают иное.

К рассматриваемым критически важным организациям Глава III применяется по истечении 10 месяцев после даты уведомления, указанного в подпараграфе 1 настоящего параграфа.

4. Государства-члены ЕС гарантируют, что их компетентные органы, назначенные согласно настоящей Директиве, сообщают компетентным органам, назначенным согласно Директиве (ЕС) 2022/2555, данные критически важных организаций, которых они идентифицировали в соответствии с настоящей Статьей, в течение одного месяца после идентификации. В таком уведомлении указывается, если это применимо, что рассматриваемые критически важные организации являются организациями в отраслях, указанных в пунктах 3, 4 и 8 таблицы в Приложении к настоящей Директиве, и к ним не применяются обязательства согласно Главам III и IV.

5. Государства-члены ЕС при необходимости и в любом случае каждые четыре года пересматривают и, в соответствующих случаях, вносят изменения в перечень идентифицированных критически важных организаций, указанных в параграфе 3. В случаях, когда такие изменения приводят к идентификации дополнительных критически важных организаций, к ним применяются параграфы 3 и 4. В дополнение, государства-члены ЕС обеспечивают уведомление организаций, которые больше не идентифицируются как критически важные после внесения изменений, об этом факте в разумный срок, а также о том, что к ним более не применяются обязательства согласно Главе III с даты получения уведомления.

6. Европейская Комиссия в сотрудничестве с государствами-членами ЕС разрабатывает рекомендации и не имеющие обязательной силы руководства для оказания содействия государствам-членам ЕС в идентификации критически важных организаций.