Artykuł 42

1. Właściwe organy współpracują z ENISA w celu rozwijania zdolności wczesnego ostrzegania w zakresie cyberbezpieczeństwa w odniesieniu do energii elektrycznej (ECEAC) w ramach pomocy udzielanej państwom członkowskim zgodnie z art. 6 ust. 2 i 7 rozporządzenia (UE) 2019/881.

2. ECEAC umożliwiają ENISA, podczas wykonywania zadań wymienionych w art. 7 ust. 7 rozporządzenia (UE) 2019/881:

a) gromadzenie dobrowolnie udostępnianych informacji przekazywanych przez:

(i) CSIRT, właściwe organy;

(ii) podmioty wymienione w art. 2 niniejszego rozporządzenia;

(iii) każdy inny podmiot, który chce dobrowolnie udostępniać istotne informacje;

b) ocenę i klasyfikację gromadzonych informacji;

c) ocenę informacji, do których ENISA ma dostęp, pod kątem określenia warunków

ryzyka cyberbezpieczeństwa oraz odpowiednich wskaźników dotyczących aspektów transgranicznych przepływów energii elektrycznej;

d) określenie warunków i wskaźników, które są często skorelowane z cyberatakami w sektorze energii elektrycznej;

e) określenie – w drodze oceny i identyfikacji czynników ryzyka – czy należy podjąć dalszą analizę i działania zapobiegawcze w drodze oceny i identyfikacji czynników ryzyka;

f) informowanie właściwych organów o stwierdzonych zagrożeniach i zalecanych działaniach zapobiegawczych właściwych dla zainteresowanych podmiotów;

g) informowanie wszystkich odpowiednich podmiotów wymienionych w art. 2 o wynikach oceny informacji zgodnie z niniejszym ustępem lit. b), c) i d);

h) okresowe uwzględnianie odpowiednich informacji w

sprawozdaniu dotyczącym świadomości sytuacyjnej , sporządzonym zgodnie z art. 7 ust. 6 rozporządzenia (UE) 2019/881;

i) w miarę możliwości wyprowadzanie, z zebranych informacji, odpowiednich danych wskazujących na potencjalne naruszenie bezpieczeństwa lub cyberatak („oznaki naruszenia integralności systemu”).

3. CSIRT niezwłocznie przekazują informacje otrzymane od ENISA zainteresowanym podmiotom w ramach ich zadań określonych w art. 11 ust. 3 lit. b) dyrektywy (UE) 2022/2555.

4. ACER monitoruje skuteczność ECEAC. ENISA wspiera ACER, przekazując wszelkie niezbędne informacje zgodnie z art. 6 ust. 2 i art. 7 ust. 1 rozporządzenia (UE) 2019/881. Analiza tego działania w zakresie monitorowania stanowi część monitorowania zgodnie z art. 12 niniejszego rozporządzenia.