Artykuł 16

1. ENTSO energii elektrycznej i organizacja OSD UE współpracują w ramach przeprowadzania ocen

ryzyka cyberbezpieczeństwa zgodnie z art. 19 i art. 21, w szczególności jeżeli chodzi o następujące zadania:

a) opracowanie metodyk oceny

ryzyka cyberbezpieczeństwa zgodnie z art. 18 ust. 1;

b) opracowanie kompleksowego sprawozdania z oceny

ryzyka cyberbezpieczeństwa w odniesieniu do transgranicznych przepływów energii elektrycznej zgodnie z art. 23;

c) opracowanie wspólnych ram cyberbezpieczeństwa w odniesieniu do energii elektrycznej zgodnie z rozdziałem III;

d) opracowanie zalecenia dotyczącego zamówień publicznych w dziedzinie cyberbezpieczeństwa zgodnie z art. 35;

e) opracowanie metodyki określania skali klasyfikacji cyberataków zgodnie z art. 37 ust. 8;

f) opracowanie tymczasowego wskaźnika wpływu na cyberbezpieczeństwo w odniesieniu do energii elektrycznej („ECII”) zgodnie z art. 48 ust. 1 lit. a);

g) opracowanie skonsolidowanego wstępnego wykazu podmiotów o dużym wpływie i podmiotów o krytycznym wpływie zgodnie z art. 48 ust. 3;

h) opracowanie skonsolidowanego wstępnego wykazu ogólnounijnych procesów o dużym wpływie i procesów o krytycznym wpływie zgodnie z art. 48 ust. 4;

i) opracowanie wstępnego wykazu europejskich i międzynarodowych

norm i zabezpieczeń zgodnie z art. 48 ust. 6;

j) przeprowadzenie ogólnounijnej oceny

ryzyka cyberbezpieczeństwa zgodnie z art. 19;

k) przeprowadzenie regionalnych ocen

ryzyka cyberbezpieczeństwa zgodnie z art. 21;

l) określenie regionalnych planów ograniczenia

ryzyka cyberbezpieczeństwa zgodnie z art. 22;

m) opracowanie wytycznych dotyczących europejskich programów certyfikacji cyberbezpieczeństwa produktów ICT, usług ICT i procesów ICT zgodnie z art. 36;

n) opracowanie wytycznych dotyczących wykonania niniejszego rozporządzenia w porozumieniu z ACER i ENISA.

2. Współpraca między ENTSO energii elektrycznej a organizacją OSD UE może odbywać się w ramach grupy roboczej ds.

ryzyka cyberbezpieczeństwa .

3. ENTSO energii elektrycznej i organizacja OSD UE regularnie informują ACER, ENISA, grupę współpracy NIS oraz Grupę Koordynacyjną ds. Energii Elektrycznej o postępach w realizacji ogólnounijnych i regionalnych ocen

ryzyka cyberbezpieczeństwa zgodnie z art. 19 i 21.