Статья 15Директива № 2022/2557 Европейского парламента и Совета Европейского Союза

1. Государства-члены ЕС гарантируют, что критически важные организации незамедлительно уведомляют компетентный орган об инцидентах, которые значительно нарушают или потенциально могут нарушить предоставление основных услуг. Государства-члены ЕС гарантируют, что кроме случаев, когда это невозможно в оперативном плане, критически важные организации представляют первоначальное уведомление не позднее 24 часов после того, как им стало известно об инциденте, с последующим представлением, если это применимо, подробного отчета не позднее одного месяца после этого. Чтобы определить существенность нарушения, необходимо учитывать, в частности, следующие параметры:

(a) количество и доля получателей услуг, затронутых нарушением;

(b) продолжительность нарушения;

(c) географическая зона, затрагиваемая нарушением, с учетом географической изолированности зоны.

В тех случаях, когда инцидент имеет или может иметь существенное влияние на непрерывность предоставления основных услуг в шести и более государствах-членах ЕС или шести и более государствам-членам ЕС, компетентные органы государств-членов ЕС, затронутых инцидентом, уведомляют Европейскую Комиссию об этом инциденте.

2. Уведомления, указанные в первом подпараграфе параграфа, должны содержать всю имеющуюся информацию, необходимую для понимания компетентным органом характера, причины и возможных последствий инцидента, включая любую доступную информацию, необходимую для определения какого-либо трансграничного влияния инцидента. Такие уведомления не влекут повышенной ответственности для критически важных организаций.

3. На основе информации, предоставленной критически важной организацией в уведомлении, указанном в параграфе 1, компетентный орган посредством единого контактного пункта информирует единый контактный пункт других затрагиваемых государств-членов ЕС, в которых инцидент имеет или может иметь существенное влияние на критически важные организации и бесперебойность предоставления основных услуг одному или нескольким государствам-членам ЕС или в одном или нескольких государствах-членах ЕС.

Единые контактные пункты, направляющие и получающие информацию в соответствии с первым подпараграфом, должны согласно национальному законодательству или законодательству Союза обрабатывать такую информацию способом, не нарушающим ее конфиденциальность и защищающим безопасность и коммерческие интересы рассматриваемой критически важной организации.

4. Как можно скорее после получения уведомления, указанного в параграфе 1, заинтересованный компетентный орган предоставляет заинтересованной критически важной организации соответствующую информацию по последующему контролю, включая информацию, которая могла бы оказать содействие в эффективном реагировании критически важной организации на рассматриваемый инцидент. Государства-члены ЕС информируют общественность, в случае, когда они сочтут, что этого требуют общественные интересы.