Адресати
Цю Директиву адресовано державам-членам.
Вчинено в Брюсселі 8 грудня 2008 року.
За Раду
Президент
B. KOUCHNER
ДОДАТОК I
СПИСОК СЕКТОРІВ ЄКІ
Сектор
Підсектор
I Енергетика
1. Електроенергія
Інфраструктури та установки для виробництва і передачі електроенергії, що стосуються електропостачання
2. Нафта
Видобуток, переробка, підготовка, зберігання та передача нафти трубопроводами
3. Газ
Видобуток, переробка, підготовка, зберігання та передача газу трубопроводами
Термінали скрапленого газу
II Транспорт
4. Дорожній транспорт
5. Залізничний транспорт
6. Повітряний транспорт
7. Водний транспорт внутрішнього сполучення
8. Морське і каботажне судноплавство та порти
Ідентифікація державами-членами критичних інфраструктур, що можуть бути визначені як ЄКІ, здійснюється відповідно до положень статті 3.
Таким чином, список секторів ЄКІ не є підставою для створення загального обов’язку визначати інфраструктури як ЄКІ в кожному секторі.
ДОДАТОК II
ПРОЦЕДУРА РОЗРОБЛЕННЯ БПО ДЛЯ ЄКІ
БПО ідентифікуватиме об’єкти критичних інфраструктур та рішення для забезпечення безпеки, що вже існують або впроваджуються для їх охорони та захисту. Процедура розробляння БПО для ЄКІ охопить, щонайменше:
1. ідентифікацію важливих об’єктів;
2. проведення аналізу ризиків на основі сценаріїв головних загроз, вразливостей кожного об’єкту і його потенційного впливу; та
3. ідентифікацію, відбір та встановлення пріоритетності запобіжних заходів і процедур, що поділяються на:
- постійні заходи забезпечення безпеки, що ідентифікують необхідні рівні фінансування та механізми захисту, що повинні застосовуватися на всіх етапах. Цей підпункт включатиме інформацію про загальні заходи, такі як технічні заходи (в тому числі встановлення засобів виявлення, контролю доступу, захисту, попередження); організаційні заходи (в тому числі процедури попередження про небезпеку, управління кризами); заходи контролю і верифікації; комунікації; підвищення рівня обізнаності й підготовки; безпеку інформаційних систем;
- поетапні заходи забезпечення безпеки, що активуються залежно від рівнів ризику і загроз.
ДОДАТОК III
ПРОЦЕДУРА ІДЕНТИФІКАЦІЇ ДЕРЖАВАМИ-ЧЛЕНАМИ КРИТИЧНИХ ІНФРАСТРУКТУР, ЯКІ МОЖУТЬ БУТИ ВИЗНАЧЕНІ ЯК ЄКІ ЗГІДНО ЗІ СТАТТЕЮ 3
Відповідно до статті 3, кожна держава-член повинна ідентифікувати критичні інфраструктури, які можуть бути визначені як ЄКІ. Цю процедуру виконує кожна держава-член шляхом здійснення низки наступних послідовних кроків.
Потенційна ЄКІ, що не відповідає вимогам одного або кількох наведених нижче кроків, вважається такою, що «не є ЄКІ» і виключається із процедури. Потенційна ЄКІ, що відповідає вимогам, проходить через наступні кроки цієї процедури.
Крок 1
Кожна держава-член повинна застосувати секторальні критерії відбору під час першого відбору критичної інфраструктури в межах сектора.
Крок 2
Кожна держава-член повинна застосувати до потенційної ЄКІ, ідентифікованої на етапі кроку 1, означення критичної інфраструктури відповідно до статті 2(a).
Істотність впливу визначається національними методами ідентифікації критичних інфраструктур або застосуванням наскрізних критеріїв на відповідному національному рівні. Для інфраструктури, що надає основну послугу, наявність альтернатив та тривалість збою/відновлення також беруться до уваги.
Крок 3
Кожна держава-член повинна застосувати до потенційної ЄКІ, що пройшла два попередні кроки цієї процедури, транскордонний аспект означення ЄКІ відповідно до статті 2(b). До потенційної ЄКІ, що відповідає такому означенню, застосовуватиметься наступний крок цієї процедури. Для інфраструктури, що надає основну послугу, наявність альтернатив та тривалість збою/відновлення також беруться до уваги.
Крок 4
Кожна держава-член повинна застосувати наскрізні критерії до решти потенційних ЄКІ. Наскрізні критерії повинні враховувати: ступінь впливу; та, для інфраструктури, що надає основну послугу, доступність альтернатив; і тривалість збою/відновлення. Потенційна ЄКІ, що не відповідає наскрізним критеріям, не вважатиметься ЄКІ.
Інформація про потенційну ЄКІ, що пройшла цю процедуру, повідомляється лише тим державам-членам, що можуть зазнати істотного впливу цієї потенційної ЄКІ.
{Джерело: Урядовий портал (Переклади актів acquis ЄС) https://www.kmu.gov.ua/. Оригінальний текст перекладу }
{Джерело: https://eur-lex.europa.eu/. Текст англійською мовою }