---
title: "Директива N 2022/2557 Европейского парламента и Совета Европейского Союза"
number: "2022/2557"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-20222557/statya-4"
---

# Статья 4

### <a id="p100155"></a>Глава II. НАЦИОНАЛЬНЫЕ РАМКИ ОБЕСПЕЧЕНИЯ УСТОЙЧИВОСТИ КРИТИЧЕСКИ ВАЖНЫХ ОРГАНИЗАЦИЙ

### <a id="p100156"></a>Статья 4


<div align="center">

<a id="p100157"></a>**Стратегия устойчивости критически важных организаций**

</div>


1. <a id="p100158"></a>После консультаций, открытых, насколько практически возможно, для всех заинтересованных сторон, каждое государство-член ЕС принимает в срок до 17 января 2026 г. стратегию по повышению устойчивости критически важных организаций ("стратегия"). Стратегия устанавливает стратегические объекты и политические меры, на основе соответствующих действующих национальных и отраслевых стратегий, планов или аналогичных документов, в целях достижения и сохранения высокого уровня устойчивости со стороны критически важных организаций и для охвата по крайней мере отраслей, установленных в [Приложении](https://bukva.ai/docs/direktiva-20222557/statya-29#p100404).
2. <a id="p100159"></a>Каждая стратегия должна включать как минимум следующие элементы:
<a id="p100160"></a>(a) стратегические объекты и приоритеты для целей повышения общей устойчивости критически важных организаций с учетом трансграничных и межотраслевых зависимостей и взаимозависимостей;
<a id="p100161"></a>(b) система управления для достижения стратегических целей и приоритетов, включая описание ролей и ответственности различных органов, критически важных организаций и других сторон, участвующих в имплементации стратегии;
<a id="p100162"></a>(c) описание мер, необходимых для повышения общей устойчивости критически важных организаций, включая описание оценки рисков, указанной в [Статье 5](https://bukva.ai/docs/direktiva-20222557/statya-5#p100172);
<a id="p100163"></a>(d) описание процесса, посредством которого идентифицируются критически важные организации;
<a id="p100164"></a>(e) описание процесса оказания содействия критически важным организациям в соответствии с настоящей Главой, включая меры по укреплению сотрудничества между государственным сектором, с одной стороны, и частным сектором и частными и государственными организациями с другой стороны.
<a id="p100165"></a>(f) перечень основных органов и соответствующих сторон, кроме критически важных организаций, участвующих в имплементации стратегии;
<a id="p100166"></a>(g) рамочная политика для координации между компетентными органами, назначенными согласно настоящей Директиве ("компетентные органы") и компетентными органами, назначенными согласно [Директиве](https://bukva.ai/docs/direktiva-20222555/statya-1) (ЕС) 2022/2555, для обмена информацией о рисках кибербезопасности, цифровых угрозах и цифровых инцидентах, и о нецифровых рисках и угрозах и инцидентах, а также для исполнения задач по надзору;
<a id="p100167"></a>(h) описание уже введенных в действие мер, которые направлены на обеспечение имплементации обязательств согласно [Главе III](https://bukva.ai/docs/direktiva-20222557/statya-12#p100248) настоящей Директивы малыми и средними предприятиями в значении Приложения к Рекомендациям Европейской Комиссии, 2003/361/ЕС <*>, которые рассматриваемое государство-член ЕС идентифицировало в качестве критически важных организаций.

<a id="p100168"></a>

---

<a id="p100169"></a><*> Рекомендация Европейской Комиссии 2003/361/ЕС от 6 мая 2003 г. относительно определения микропредприятий, малых и средних предприятий (ОЖ N L 124, 20.5.2003, стр. 36).

<a id="p100170"></a>После консультаций, открытых насколько практически возможно, с соответствующими сторонами государства-члены ЕС приводят свои стратегии в соответствие как минимум каждые четыре года.
3. <a id="p100171"></a>Государства-члены ЕС Европейской Комиссии сообщают о своих стратегиях и существенных изменениях в них в течение трех месяцев с момента их принятия.