Статья 12Директива № 2022/2557 Европейского парламента и Совета Европейского Союза

Глава III. УСТОЙЧИВОСТЬ КРИТИЧЕСКИ ВАЖНЫХ ОРГАНИЗАЦИЙ

1. Несмотря на срок, установленный во втором подпараграфе Статьи 6(3), государства-члены ЕС гарантируют, что критически важные организации проводят оценку рисков в течение девяти месяцев с даты получения уведомления, указанного в Статье 6(3), и впоследствии по мере необходимости, но не реже чем каждые четыре года, основываясь на оценках рисков государств-членов ЕС и других соответствующих источниках информации, чтобы оценить все соответствующие риски, которые могут нарушить предоставление основных услуг («оценка риска критически важной организации»).

2. Оценки рисков критически важных организаций должны учитывать все соответствующие природные и антропогенные риски, которые могут привести к инциденту, включая риски трансграничного или межотраслевого характера, несчастные случаи, природные катастрофы, чрезвычайные ситуации в сфере здравоохранения и смешанные угрозы и другие антагонистические угрозы, в том числе террористические преступления, как предусмотрено в Директиве (ЕС) 2017/541. Оценка рисков критической организации должна учитывать степень зависимости других отраслей, установленных в Приложении, от основной услуги, предоставляемой критически важной организацией, и степень зависимости критически важной организации от основных услуг, предоставляемых другими организациями, в том числе, если это применимо, в соседних государствах-членах ЕС и третьих странах.

В тех случаях, когда критически важная организация провела оценку рисков или разработала документы в соответствии с обязательствами, установленными в других законодательных актах, которые применимы к оценке рисков критически важной организации, она может использовать такие оценки и документы для выполнения требований, установленных в настоящей Статье. При выполнении надзорных функций компетентный орган вправе декларировать, что существующая оценка рисков, проведенная критически важной организацией, которая рассматривает риски и степень зависимости, указанную в первом подпараграфе настоящего параграфа, соответствует полностью или в части обязательствам согласно настоящей Статье.