Artykuł 28

1. Wspólne ramy cyberbezpieczeństwa w odniesieniu do energii elektrycznej składają się z następujących

zabezpieczeń i systemów zarządzania cyberbezpieczeństwem:

a) minimalne

zabezpieczenia cyberbezpieczeństwa opracowane zgodnie z art. 29;

b) zaawansowane

zabezpieczenia cyberbezpieczeństwa opracowane zgodnie z art. 29;

c) matryca mapowania opracowana zgodnie z art. 34, pokazująca

mapę zabezpieczeń , o których mowa w lit. a) i b), w oparciu o wybrane normy europejskie i międzynarodowe oraz krajowe ramy prawne lub regulacyjne;

d) system zarządzania cyberbezpieczeństwem ustanowiony zgodnie z art. 32.

2. Wszystkie podmioty o dużym wpływie stosują minimalne

zabezpieczenia cyberbezpieczeństwa zgodnie z ust. 1 lit. a) w obszarze o dużym wpływie.

3. Wszystkie podmioty o krytycznym wpływie stosują zaawansowane

zabezpieczenia cyberbezpieczeństwa zgodnie z ust. 1 lit. b) w obszarze o krytycznym wpływie.

4. W terminie siedmiu miesięcy od przedłożenia pierwszego projektu ogólnounijnego sprawozdania z oceny

ryzyka cyberbezpieczeństwa zgodnie z art. 19 ust. 4 wspólne ramy cyberbezpieczeństwa w odniesieniu do energii elektrycznej, o których mowa w ust. 1, uzupełnia się minimalnymi i zaawansowanymi

zabezpieczeniami cyberbezpieczeństwa w łańcuchu dostaw opracowanymi na podstawie art. 33.