Статья 7Директива № 2016/1148 Европейского парламента и Совета Европейского Союза

Глава II. НАЦИОНАЛЬНЫЕ СТАНДАРТЫ ПО БЕЗОПАСНОСТИ СЕТЕВЫХ И ИНФОРМАЦИОННЫХ СИСТЕМ

Национальная стратегия по обеспечению безопасности сетевых
и информационных систем

1. Каждое государство-член ЕС должно принять национальную стратегию по обеспечению безопасности сетевых и информационных систем, в которой будут определены цели стратегии, соответствующие политические и регламентарные меры, направленные на достижение и поддержание высокого уровня безопасности сетевых и информационных систем, охватывающую отрасли, указанные в Приложении II, и услуги, указанные в Приложении III. В национальной стратегии по обеспечению безопасности сетевых и информационных систем должны быть освещены следующие вопросы:

(a) цели и приоритеты национальной стратегии по обеспечению безопасности сетевых и информационных систем;

(b) рамки управления для достижения целей и приоритетов национальной стратегии по обеспечению безопасности сетевых и информационных систем, в том числе функции и обязанности государственных органов и других заинтересованных сторон;

(c) определение мер, касающихся готовности, реагирования и восстановления, в том числе мер по взаимодействию государственного и частного секторов;

(d) определение образовательных программ, программ по повышению осведомленности и профессиональной подготовки в области национальной стратегии по обеспечению безопасности сетевых и информационных систем;

(e) определение планов научных исследований и разработок в области национальной стратегии по обеспечению безопасности сетевых и информационных систем;

(f) план по оценке рисков, направленный на выявление рисков;

(g) список различных заинтересованных сторон, вовлеченных в имплементацию национальной стратегии по обеспечению безопасности сетевых и информационных систем.

2. Государства-члены ЕС могут попросить содействия ENISA в разработке национальной стратегии по обеспечению безопасности сетевых и информационных систем.

3. В течение трех месяцев после принятия национальной стратегии по обеспечению безопасности сетевых и информационных систем государства-члены ЕС должны передать ее в Европейскую Комиссию. При этом государства-члены ЕС могут исключить из стратегии элементы, относящиеся к национальной безопасности.