VO (EU) 2024/1366

Delegierte Verordnung (EU) 2024/1366 der Kommission vom 11. März 2024 zur Ergänzung der Verordnung (EU) 2019/943 des Europäischen Parlaments und des Rates durch Festlegung eines Netzkodex mit sektorspezifischen Vorschriften für Cybersicherheitsaspekte grenzüberschreitender Stromflüsse

Informationen

Ausfertigungsdatum11.01.2024

Alle Normen

Präambel

KAPITEL I

ALLGEMEINE BESTIMMUNGEN

Zusammenarbeit zwischen den zuständigen Behörden und Stellen auf nationaler Ebene

Artikel 6

Modalitäten oder Methoden oder Pläne

Artikel 7

Vorschriften für Abstimmungen der ÜNB

Artikel 8

Einreichung von Vorschlägen bei den zuständigen Behörden

Artikel 9

Konsultationen

Artikel 10

Einbeziehung der Interessenträger

Vereinbarungen mit ÜNB von Drittländern

Artikel 15

Gesetzlicher Vertreter

Artikel 16

Zusammenarbeit zwischen ENTSO-E und der EU-VNBO

Artikel 17

Zusammenarbeit zwischen der ACER und den zuständigen Behörden

KAPITEL II

RISIKOBEWERTUNG UND ERMITTLUNG DER RELEVANTEN CYBERSICHERHEITSRISIKEN

Artikel 18

Methoden zur Bewertung des Cybersicherheitsrisikos

Artikel 19

Unionsweite Bewertung des Cybersicherheitsrisikos

Artikel 20

Bewertung des Cybersicherheitsrisikos der Mitgliedstaaten

Artikel 21

Regionale Bewertungen des Cybersicherheitsrisikos

Artikel 22

Regionale Pläne zur Minderung des Cybersicherheitsrisikos

Artikel 23

Umfassender Bericht über die Bewertung des Cybersicherheitsrisikos für grenzüberschreitende Stromflüsse

Artikel 24

Ermittlung von Einrichtungen mit erheblichen oder kritischen Auswirkungen

Artikel 25

Nationale Überprüfungssysteme

Artikel 26

Cybersicherheitsrisikomanagement auf Ebene der Einrichtungen

Artikel 27

Berichterstattung über die Risikobewertung auf Ebene der Einrichtung

KAPITEL III

GEMEINSAMER RAHMEN FÜR DIE CYBERSICHERHEIT IM ELEKTRIZITÄTSSEKTOR

Artikel 28

Zusammensetzung, Funktionsweise und Überprüfung des gemeinsamen Rahmens für die Cybersicherheit im Elektrizitätssektor

Artikel 29

Mindest-Cybersicherheitskontrollen und erweiterte Cybersicherheitskontrollen

Artikel 30

Ausnahmen von den Mindest-Cybersicherheitskontrollen und den erweiterten Cybersicherheitskontrollen

Artikel 31

Überprüfung des gemeinsamen Rahmens für die Cybersicherheit im Elektrizitätssektor

Artikel 32

Cybersicherheitsmanagementsystem

Artikel 33

Mindest-Cybersicherheitskontrollen und erweiterte Cybersicherheitskontrollen in der Lieferkette

Artikel 34

Vergleichsmatrix für Cybersicherheitskontrollen im Elektrizitätssektor anhand von Normen

KAPITEL IV

EMPFEHLUNGEN FÜR DIE CYBERSICHERHEIT BEI DER AUFTRAGSVERGABE

Artikel 35

Empfehlungen für die Cybersicherheit bei der Auftragsvergabe

Artikel 36

Leitlinien für die Nutzung europäischer Schemata für die Cybersicherheitszertifizierung bei der Beschaffung von IKT-Produkten, -Diensten und -Prozessen

KAPITEL V

INFORMATIONSFLÜSSE, CYBERANGRIFFE UND KRISENMANAGEMENT

Artikel 37

Vorschriften für den Informationsaustausch

Artikel 38

Aufgaben von Einrichtungen mit erheblichen oder kritischen Auswirkungen beim Informationsaustausch

Artikel 39

Erkennung von Cyberangriffen und Umgang mit den damit zusammenhängenden Informationen

Artikel 40

Krisenmanagement

Artikel 41

Cybersicherheitskrisenmanagement- und -reaktionspläne

Artikel 42

Cybersicherheits-Frühwarnkapazitäten für den Elektrizitätssektor

KAPITEL VI

RAHMEN FÜR CYBERSICHERHEITSÜBUNGEN IM ELEKTRIZITÄTSSEKTOR

Artikel 43

Cybersicherheitsübungen auf Ebene der Einrichtungen und der Mitgliedstaaten

Artikel 44

Regionale oder überregionale Cybersicherheitsübungen

Artikel 45

Ergebnisse von Cybersicherheitsübungen auf regionaler oder überregionaler Ebene oder auf der Ebene von Einrichtungen oder Mitgliedstaaten

KAPITEL VII

SCHUTZ VON INFORMATIONEN

Artikel 46

Grundsätze für den Schutz ausgetauschter Informationen

Artikel 47

Vertraulichkeit von Informationen

KAPITEL VIII

SCHLUSSBESTIMMUNGEN

Artikel 48

Übergangsbestimmungen

Artikel 49

Inkrafttreten

Schlussformel (nicht amtlich)