Artykuł 12

1. Mechanizm cyberkryzysowy wspiera dobrowolne skoordynowane testowanie gotowości podmiotów działających w sektorach kluczowych.

2. Skoordynowane testowanie gotowości może obejmować działania w zakresie gotowości, takie jak testy penetracyjne i ocena zagrożenia.

3. Wsparcia na rzecz działań w zakresie gotowości na podstawie niniejszego artykułu udziela się państwom członkowskim przede wszystkim w formie dotacji oraz na warunkach określonych w odpowiednich programach prac, o których mowa w art. 24 rozporządzenia (UE) 2021/694.

4. Do celów wspierania w całej Unii skoordynowanego testowania gotowości podmiotów, o których mowa w art. 11 lit. a) ppkt (i) niniejszego rozporządzenia, Komisja, po konsultacji z grupą współpracy NIS, EU-CyCLONe i ENISA, określa odpowiednie sektory lub podsektory spośród sektorów kluczowych wymienionych w załączniku I do dyrektywy (UE) 2022/2555, dla których może zostać ogłoszone zaproszenie do składania wniosków o przyznanie dotacji. Udział państw członkowskich w takich zaproszeniach do składania wniosków jest dobrowolny.

5. Określając sektory lub podsektory, o których mowa w ust. 4, Komisja bierze pod uwagę skoordynowane oceny ryzyka i testy odporności na poziomie Unii oraz ich wyniki.

6. Grupa współpracy NIS we współpracy z Komisją, Wysokim Przedstawicielem Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa (dalej zwanym „Wysokim Przedstawicielem”) i ENISA oraz, w ramach jej mandatu, EU-CyCLONe, opracowuje wspólne scenariusze ryzyka i metodyki na potrzeby skoordynowanego testowania gotowości, o którym mowa w art. 11 lit. a) ppkt (i) oraz, w stosownych przypadkach, innych działań w zakresie gotowości, o których mowa w lit. a) ppkt (ii) tego artykułu.

7. W przypadku gdy podmiot działający w sektorze kluczowym dobrowolnie uczestniczy w skoordynowanym testowaniu gotowości, a wynikiem tego testowania są zalecenia dotyczące konkretnych środków, które podmiot uczestniczący mógłby włączyć do planu działań naprawczych, organ państwa członkowskiego odpowiedzialny za skoordynowane testowanie gotowości dokonuje, w stosownych przypadkach, przeglądu działań podjętych w następstwie tych środków przez podmioty uczestniczące z myślą o zwiększeniu gotowości.