Безпековий план оператора
1. Розробляючи безпековий план оператора («БПО»), необхідно ідентифікувати об’єкти критичної інфраструктури ЄКІ та рішення із забезпечення безпеки, що вже існують або ще впроваджуються для їх охорони та захисту. Мінімальний зміст процедури, передбаченої БПО для ЄКІ, визначено в додатку II.
2. Кожна держава-член повинна перевірити наявність БПО або аналогічних інструментів, спрямованих на вирішення питань, визначених у додатку II, в кожній визначеній ЄКІ, що розташовується на її території. Якщо держава-член встановила, що БПО або аналогічні інструменти існують і регулярно оновлюються, необхідність здійснення подальших імплементаційних дій відсутня.
3. Якщо держава-член встановила, що БПО або аналогічні інструменти не були розроблені, вона повинна будь-якими методами, на її думку доцільними, забезпечити підготовку БПО або аналогічних інструментів для вирішення питань, визначених в додатку II.
Через рік з моменту визначення критичної інфраструктури як ЄКІ кожна держава-член повинна перевірити наявність у неї БПО або аналогічних інструментів, а також впевнитися в їх регулярному перегляді. У виняткових випадках зазначений період може бути збільшений за згодою уповноваженого органу держави-члена, з відповідним повідомленням Комісії.
4. У випадку, коли дія цієї статті не поширюється на наявні заходи контролю та нагляду стосовно ЄКІ, уповноважений орган держави-члена, зазначений в цій статті, повинен виконувати наглядові функції в рамках таких наявних заходів.
5. Виконання вимог інструментів, у тому числі інструментів Співтовариства, що пов’язані з вимогою або необхідністю наявності в конкретному секторі плану, аналогічного або рівнозначного БПО, та здійснення відповідним уповноваженим органом нагляду за дотриманням такого плану, розцінюється як виконання вимог держав-членів, що наведені в цій статті або встановлені згідно з нею. Настанови, наведені в статті 3(2), повинні містити орієнтовний перелік таких інструментів.