Статья 3. Основные и значимые организации

Статья 3
Основные и значимые организации

1. Для целей настоящей Директивы основными организациями считаются следующие организации:

(a) организации типа, указанного в Приложении I, которые превышают максимальный размер для средних предприятий, предусмотренный в Статье 2(1) Приложения к Рекомендации 2003/361/EC;

(b) поставщики квалифицированного удостоверительного сервиса и реестры имен домена верхнего уровня, а также поставщики услуг системы доменных имен (DNS), вне зависимости от их размера;

(c) поставщики сетей электронных коммуникаций общего пользования или поставщики доступных для всеобщего пользования услуг электронных коммуникаций, которые квалифицируются как средние предприятия согласно Статье 2 Приложения к Рекомендации 2003/361/EC;

(d) органы государственного управления, указанные в пункте (f)(i) Статьи 2(2);

(e) любые другие организации типа, указанного в Приложении I или II, которые определены государством-членом ЕС как основные организации согласно пунктам (b) - (e) Статьи 2(2);

(f) организации, определенные как критически важные согласно Директиве (ЕС) 2022/2557, указанные в Статье 2(3) настоящей Директивы;

(g) если государство-член ЕС это предусматривает, организации, определенные указанным государством-членом ЕС до 16 января 2023 г. в качестве операторов основных услуг в соответствии с Директивой (ЕС) 2016/1148 или национальным законодательством.

2. В целях настоящей Директивы организации типа, указанного в Приложении I или II, которые не квалифицируются как основные организации согласно параграфу 1 настоящей Статьи, считаются значимыми организациями. Сюда относятся организации, определенные государствами-членами ЕС как значимые организации согласно пунктам (b) - (e) Статьи 2(2).

3. До семнадцатого апреля 2025 г. государства-члены ЕС должны составить перечень основных и значимых организаций, а также организаций, предоставляющих услуги регистрации доменных имен. Государства-члены ЕС должны пересматривать и, в соответствующих случаях, обновлять указанный перечень на регулярной основе и как минимум каждые два года в дальнейшем.

4. В целях составления перечня, указанного в параграфе 3, государства-члены ЕС должны потребовать от организаций, указанных в этом параграфе, предоставить компетентным органам следующую информацию:

(a) наименование организации;

(b) адрес и актуальные контактные данные, включая адреса электронной почты, диапазоны IP адресов и номера телефонов;

(c) в предусмотренных случаях, соответствующий сектор или подсектор, указанные в Приложении I или II; и

(d) в соответствующем случае, перечень государств-членов ЕС, где они предоставляют услуги, подпадающие под сферу применения настоящей Директивы.

Организации, указанные в параграфе 3, должны уведомлять о любых изменениях информации, переданной согласно первому подпараграфу настоящего параграфа, незамедлительно и в любом случае в течение двух недель с даты изменения.

Европейская Комиссия в сотрудничестве с Агентством Европейского Союза по обеспечению кибербезопасности (ENISA) незамедлительно должна предоставить руководящие принципы и шаблоны, касающиеся обязательств, установленных в настоящем параграфе.

Государства-члены ЕС могут установить национальные механизмы для самостоятельной регистрации юридических лиц.

5. До семнадцатого апреля 2025 г. и каждые два года в дальнейшем компетентные органы должны уведомлять:

(a) Европейскую Комиссию и Группу по сотрудничеству о количестве основных и значимых организаций, внесенных в перечень согласно параграфу 3, для каждого сектора и подсектора, указанных в Приложении I или II; и

(b) Европейскую Комиссию о соответствующей информации, касающейся количества основных и значимых организаций, определенных согласно пунктам (b) - (e) Статьи 2(2), сектора и подсектора, указанных в Приложении I или II, к которым они принадлежат, типа предоставляемых ими услуг и положения из изложенных в пунктах (b) - (e) Статьи 2(2), согласно которому они были определены.

6. До семнадцатого апреля 2025 г. и по запросу Европейской Комиссии государства-члены ЕС могут уведомлять Европейскую Комиссию о наименованиях основных и значимых организаций, указанных в пункте (b) параграфа 5.