- Οι κρίσιμες οντότητες λαμβάνουν κατάλληλα και αναλογικά τεχνικά μέτρα, μέτρα ασφάλειας και οργανωτικά μέτρα για τη διασφάλιση της ανθεκτικότητάς τους, βάσει των σχετικών πληροφοριών και οδηγιών που παρέχονται από τη Γ.Γ.Π.Κ.Ο. σχετικά με την εκτίμηση κινδύνων του άρθρου 6 και των αποτελεσμάτων της εκτίμησης κινδύνων της κρίσιμης οντότητας του άρθρου 13, συμπεριλαμβανομένων των μέτρων που είναι αναγκαία για:
α) την πρόληψη της επέλευσης περιστατικών, με δέουσα εξέταση των μέτρων μείωσης του κινδύνου καταστροφών και προσαρμογής στην κλιματική αλλαγή,
β) τη διασφάλιση επαρκούς φυσικής προστασίας των εγκαταστάσεών τους και των υποδομών ζωτικής σημασίας, εξετάζοντας δεόντως προς τον σκοπό αυτό, ιδίως τις περιφράξεις, τα εμπόδια, τα εργαλεία και τις διαδικασίες επιτήρησης περιμέτρου, τον εξοπλισμό ανίχνευσης και τους ελέγχους πρόσβασης,
γ) την ανταπόκριση στις συνέπειες των περιστατικών, την αντίσταση σε αυτές και τον μετριασμό τους, με δέουσα εξέταση της εφαρμογής διαδικασιών και πρωτοκόλλων διαχείρισης κινδύνων και κρίσεων, καθώς και διαδικασιών έγκαιρης προειδοποίησης,
δ) την ανάκαμψη από περιστατικά, με δέουσα εξέταση μέτρων επιχειρησιακής συνέχειας και προσδιορισμού εναλλακτικών αλυσίδων εφοδιασμού, προκειμένου να αποκατασταθεί η παροχή της βασικής υπηρεσίας,
ε) τη διασφάλιση της κατάλληλης διαχείρισης ασφάλειας των εργαζομένων, με δέουσα εξέταση μέτρων, όπως ο ορισμός κατηγοριών προσωπικού που επιτελεί κρίσιμες λειτουργίες, η θέσπιση δικαιωμάτων πρόσβασης σε εγκαταστάσεις, υποδομές ζωτικής σημασίας και ευαίσθητες πληροφορίες, η θέσπιση διαδικασιών ελέγχου ιστορικού σύμφωνα με το άρθρο 15, ο καθορισμός των κατηγοριών των προσώπων που απαιτούνται για τη διενέργεια τέτοιων ελέγχων ιστορικού καθώς και ο καθορισμός των κατάλληλων απαιτήσεων όσον αφορά στην κατάρτιση και στα επαγγελματικά προσόντα του προσωπικού. Για τον σκοπό αυτό, οι κρίσιμες οντότητες λαμβάνουν υπόψη το προσωπικό των εξωτερικών παρόχων υπηρεσιών κατά τον καθορισμό των κατηγοριών του προσωπικού που ασκεί κρίσιμες λειτουργίες και
στ) την ευαισθητοποίηση του οικείου προσωπικού για τα μέτρα των περ. α) έως ε), με δέουσα εξέταση εκπαιδευτικών μαθημάτων, παροχή ενημερωτικού υλικού και διενέργεια ασκήσεων.
- Η Γ.Γ.Π.Κ.Ο. δύναται, προς υποστήριξη των κρίσιμων οντοτήτων βάσει των προβλεπόμενων στο άρθρο 11, να εκδίδει κανόνες ώστε να διασφαλίζει ότι οι κρίσιμες οντότητες συμμορφώνονται με τα ελάχιστα κατάλληλα και αναλογικά τεχνικά μέτρα, μέτρα ασφαλείας και οργάνωσης για τη διασφάλιση της ανθεκτικότητάς τους ανά τομέα και υποτομέα και για την εκπόνηση του οικείου σχεδίου ανθεκτικότητας, καθώς και οδηγίες και συστάσεις για την εφαρμογή των υποχρεώσεων των κρίσιμων οντοτήτων για τη διαφύλαξη της ασφάλειας, προστασίας, πρόληψης και αντιμετώπισης περιστατικών κατά την παροχή των υπηρεσιών του τομέα ή υποτομέα της δραστηριοποίησής τους, λαμβανομένων υπόψη και των ιδιαίτερων κατά περίπτωση χαρακτηριστικών τους.
- Οι κρίσιμες οντότητες διαθέτουν και εφαρμόζουν σχέδιο ανθεκτικότητας ή ισοδύναμο έγγραφο ή σχέδια όπου περιγράφονται τα μέτρα που έχουν ληφθεί δυνάμει της παρ. 1. Όταν οι κρίσιμες οντότητες έχουν καταρτίσει έγγραφα ή λάβει μέτρα σε εκπλήρωση υποχρεώσεων από άλλες νομικές πράξεις που εμφανίζουν συνάφεια με τα μέτρα της παρ. 1, μπορούν να χρησιμοποιούν τα εν λόγω έγγραφα και μέτρα, προκειμένου να συμμορφώνονται με τις απαιτήσεις που ορίζονται στο παρόν άρθρο. Κατά την άσκηση των εποπτικών καθηκόντων της, η Γ.Γ.Π.Κ.Ο. κρίνει αν τα υφιστάμενα μέτρα ενίσχυσης της ανθεκτικότητας που έχει λάβει μια κρίσιμη οντότητα, τα οποία περιλαμβάνουν με κατάλληλο και αναλογικό τρόπο τα τεχνικά μέτρα, μέτρα ασφάλειας και οργανωτικά μέτρα που αναφέρονται στην παρ. 1, συμμορφώνονται εν μέρει ή εν όλω με τις υποχρεώσεις που απορρέουν από το παρόν άρθρο, προβαίνοντας σε σχετικές συστάσεις και οδηγίες.
- Κάθε κρίσιμη οντότητα υποχρεούται να ορίζει έναν (1) εκπρόσωπο ή εξουσιοδοτημένο στέλεχος, ανάλογων προσόντων και εμπειρογνωμοσύνης, ως σημείο επαφής με τη Γ.Γ.Π.Κ.Ο., ο οποίος αναλαμβάνει: α) τη διαχείριση πάσης φύσης επικοινωνιών και επαφών με τη Γ.Γ.Π.Κ.Ο. και β) την επιμέλεια και τον εσωτερικό συντονισμό για τη συμμόρφωση της οικείας κρίσιμης οντότητας με τις απαιτήσεις του παρόντος άρθρου, καθώς και τις απαιτήσεις αναφοράς περιστατικών σύμφωνα με το άρθρο 16. Περαιτέρω, η Γ.Γ.Π.Κ.Ο. δύναται, με την απόφαση της παρ. 8 του άρθρου 24, να προβλέπει ως υποχρεωτική την εκπαίδευση των αρμόδιων υπαλλήλων των κρίσιμων οντοτήτων που είναι επιφορτισμένοι με καθήκοντα ενίσχυσης της ανθεκτικότητας, προκειμένου να διασφαλιστεί ότι κατέχουν επαρκείς γνώσεις και δεξιότητες για τη διαχείριση κρίσεων και την αντιμετώπιση κινδύνων στον τομέα και υποτομέα που δραστηριοποιείται η οικεία οντότητα.
- Η Γ.Γ.Π.Κ.Ο., με τη σύμφωνη γνώμη της εκάστοτε κρίσιμης οντότητας, δύναται να αιτείται προς την Ευρωπαϊκή Επιτροπή τη διοργάνωση συμβουλευτικής αποστολής, σύμφωνα με τις παρ. 6, 8 και 9 του άρθρου 19, για την παροχή συμβουλών στην οικεία κρίσιμη οντότητα όσον αφορά στην εκπλήρωση των υποχρεώσεών της βάσει του Κεφαλαίου Γ΄. Η συμβουλευτική αποστολή υποβάλλει έκθεση με τα πορίσματά της στην Ευρωπαϊκή Επιτροπή, στη Γ.Γ.Π.Κ.Ο. και στην οικεία κρίσιμη οντότητα.
- Η Γ.Γ.Π.Κ.Ο. και οι κρίσιμες οντότητες αξιολογούν και λαμβάνουν υπόψη τους τις μη δεσμευτικές κατευθυντήριες γραμμές που εκδίδει η Ευρωπαϊκή Επιτροπή, κατόπιν διαβούλευσης με την ομάδα για την ανθεκτικότητα των κρίσιμων οντοτήτων του άρθρου 20, για την περαιτέρω διευκρίνιση των τεχνικών και οργανωτικών μέτρων και των μέτρων ασφάλειας που μπορούν να ληφθούν σύμφωνα με την παρ. 1, καθώς και τις εκτελεστικές πράξεις της Ευρωπαϊκής Επιτροπής για τον καθορισμό των απαραίτητων τεχνικών και μεθοδολογικών προδιαγραφών σχετικά με την εφαρμογή των μέτρων της παρ. 1.
