Commission Guidelines on the application of Article 3(4) of Directive (EU) 2022/2555 (NIS 2 Directive)

СЪОБЩЕНИЕ НА КОМИСИЯТА Насоки на Комисията за прилагане на член3, параграф4 от Директива(ЕС)2022/2555 (Директива МИС2) 1.По силата на член3, параграф4 от Директива (ЕС)2022/2555 на Европейскияпарламент и на Съвета от 14декември 2022година относно мерки за високо общонивонакиберсигурноствСъюза(ДирективаМИС2),1Комисията,съссъдействието на Агенцията на Европейския съюз за киберсигурност (ENISA),предоставя без ненужно забавяне насоки и образци по отношение на задълженията,определенивпосоченатаразпоредба.Член3,параграф4отДиректива(ЕС)2022/2555 се отнася до член3, параграф3 от посочената директива, в който сеизисква до 17април 2025г. държавите членки да изготвят списък на същественитеи важните субекти, както и на субектите, предоставящи услуги по регистрация наимена на домейни. Държавите членки трябва да извършват преглед на списъка ипо целесъобразност да го актуализират редовно и най-малко на всеки две годинислед това. 2.Зацелитенасъставянетонасписъканасъщественитеиважнитесубектидържавитечленкиследвадаизискватотсубектитедапредоставятнакомпетентните органи най-малко следната информация: наименованието, адреса иактуалнитеданнизавръзка,включителноадреситенаелектроннапоща,IPобхватите и телефонните номера на субекта и когато е приложимо, съответниясектор и подсектор, посочен в приложенията, както и когато е приложимо списъкна държавите членки, в които те предоставят услуги, попадащи в обхвата надирективата.ВприложениеIкъмнастоящитенасокисесъдържаобразецзасъбиране на тази информация за целите на съставянето на списъка. 3.За да се улесни съставянето и актуализирането на списъка на съществените иважните субекти, както и на субектите, предоставящи услуги по регистрация наименанадомейни,вчлен3,параграф4отДиректива(ЕС)2022/2555сепредвижда,чедържавитечленкиследвадамогатдаустановятнационалнимеханизми, чрез които субектите да се регистрират2. 4.Съгласно член3, параграф5 от Директива (ЕС)2022/2555 до 17април 2025г. и навсеки две години след това държавите членки трябва да уведомят Комисията игрупата за сътрудничество най-малко относно броя на съществените и важнитесубекти, изброени в съответствие с член3, параграф3 от посочената директива, завсекисекториподсектор,посоченивприложенияIиIIкъмдирективата.Държавите членки трябва също така да уведомяват Комисията относно относиматаинформация за броя на съществените и важните субекти, определени съгласночлен2,параграф2,буквиб)—д)отДиректива(ЕС)2022/2555,засектораиподсектора, къмкойто принадлежат, за вида на услуга, която предоставят и заразпоредбата, съгласно която са били определени. В съображение19 от преамбюлана Директива (ЕС)2022/2555 се пояснява, че държавите членки се насърчават даобменят с Комисията информация относносъществените и важните субекти, а в случай на мащабен киберинцидент—относимата информация, като напримернаименованието на съответния субект. 5.Вдопълнениекъмсписъка,съставенотдържавитечленкисъгласночлен3,параграф3 от Директива (ЕС)2022/2555,държавите членки, в съответствие счлен27, параграф2 от посочената директива, следва също така да изискват отнякоивидовесубекти,посоченивчлен27,параграф1отдирективата,дапредставят на компетентните органи следната информация до 17януари 2025г.:наименованието на субекта; съответния сектор, подсектор и вид на субекта, както епосочено в приложениеI или II към директивата, когато е приложимо; адреса наосновното място на установяване и на останалите законови места на установяванена субектав Съюза или, при липсата на място на установяване в Съюза, на неговияпредставител, определен съгласно член26, параграф3 от директивата; актуалниданни за контакт, включително адреси на електронна поща и телефонни номера насубекта и, когато е приложимо,на неговия представител, определен съгласночлен26,параграф3отдирективата;държавитечленки,вкоитосубектътпредоставя услуги; както и IP обхватите на субекта. Съгласно член27, параграф 3от Директива (ЕС)2022/2555 държавите членки изискват от субектите, посочени вчлен27,параграф1отдирективата,дауведомяваткомпетентнияорганбеззабавяне за всякакви промени в изпратената от тях информация съгласно член27,параграф2 от директивата, и при всички положения в рамките на три месеца отдататана промяната. 6.Съгласночлен27,параграф5отДиректива(ЕС)2022/2555информацията,посочена в член27, параграфи2 и 3 от посочената директива, се представя чрезнационалния механизъм, посочен в член3, параграф4 от директивата, когато еприложимо. Затова за постигането на по-голяма административна ефективност,образецът, приложен като приложение към настоящите насоки, включва също такаискания за информация, изисквана за целите както на член3, параграф3, така и начлен27,параграф2отДиректива(ЕС)2022/2555.Образецътесъздаденсъссъдействието на ENISA. ДОПЪЛНЕНИЕ: Образец за информацията, която се изисква по отношение насписъка,посоченвчлен3,параграф3ичлен27,параграф2отДиректива(ЕС)2022/2555 1.Сектор на дейност съгласно Директива (ЕС)2022/2555 ПриложениеI—сектори с висока степен на критичност oЕнергетика▪Електроенергия•Електроенергийни пред