Artykuł 21

ryzyka cyberbezpieczeństwa

1. ENTSO energii elektrycznej, we współpracy z organizacją OSD UE i w porozumieniu z odpowiednim regionalnym centrum koordynacyjnym, przeprowadza regionalną ocenę ryzyka cyberbezpieczeństwa w odniesieniu do każdego regionu pracy systemu, wykorzystując metody opracowane na podstawie art. 18 i zatwierdzone na podstawie art. 8 w celu identyfikacji, analizy i oceny ryzyka cyberataków mających wpływ na bezpieczeństwo pracy systemu elektroenergetycznego i zakłócających transgraniczne przepływy energii elektrycznej. W regionalnych ocenach ryzyka cyberbezpieczeństwa nie uwzględnia się kwestii szkody prawnej, szkody finansowej ani nadszarpnięcia reputacji spowodowanych cyberatakami.

2. W terminie 30 miesięcy od powiadomienia podmiotów o dużym wpływie i podmiotów o krytycznym wpływie zgodnie z art. 24 ust. 6, a następnie co trzy lata ENTSO energii elektrycznej, we współpracy z organizacją OSD UE i w porozumieniu z grupą współpracy NIS, sporządza regionalne sprawozdanie z oceny

ryzyka cyberbezpieczeństwa w odniesieniu do każdego regionu pracy systemu.

3. W regionalnym sprawozdaniu z oceny

ryzyka cyberbezpieczeństwa uwzględnia się istotne informacje zawarte w ogólnounijnych sprawozdaniach z oceny

ryzyka cyberbezpieczeństwa oraz w sprawozdaniach z ocen

ryzyka cyberbezpieczeństwa na poziomie państw członkowskich.

4. W regionalnej ocenie

ryzyka cyberbezpieczeństwa uwzględnia się regionalne scenariusze kryzysu elektroenergetycznego związane z cyberbezpieczeństwem ustalone zgodnie z art. 6 rozporządzenia (UE) 2019/941.