Повідомлення про інциденти
1. Держави-члени забезпечують, щоб критично важливі суб’єкти без невиправданої затримки повідомляли компетентний орган про інциденти, що призводять або можуть призвести до серйозних порушень у наданні основних послуг. Держави-члени забезпечують, щоб критично важливі суб’єкти, крім випадків, коли вони не мають операційної можливості це зробити, подавали початкове повідомлення не пізніше ніж через 24 години після того, як їм стане відомо про інцидент, з подальшим поданням, у відповідних випадках, детального звіту впродовж не більше ніж одного місяця. Щоб визначити серйозність порушення, повинні бути враховані, зокрема, зазначені нижче чинники:
(a) кількість і частка користувачів, які зазнали впливу внаслідок такого порушення;
(b) тривалість такого порушення;
(c) географічний район, який зазнав впливу внаслідок такого порушення, з урахуванням того, чи є такий район географічно ізольованим.
Якщо інцидент має або може мати значний вплив на безперервність надання основних послуг не меншеніж шістьом державам-членам або не менше ніж у шести державах-членах, компетентні органи таких держав-членів, які зазнали впливу внаслідок такого порушення, повідомляють Комісію про такий інцидент.
2. Повідомлення, згадані в першому підпараграфі параграфа 1, повинні включати будь-яку доступну інформацію, необхідну для того, щоб дати можливість компетентному органу зрозуміти характер, причину та можливі наслідки такого інциденту, включно з будь-якою доступною інформацією, необхідною для визначення будь-якого транскордонного впливу такого інциденту. Такі повідомлення не мають наслідком збільшення відповідальності для критично важливих суб’єктів.
3. На основі інформації, наданої критично важливим суб’єктом у повідомленні, згаданому в параграфі 1, відповідний компетентний орган через єдиний контактний пункт інформує єдиний контактний пункт інших відповідних держав-членів, якщо інцидент має або може мати значний вплив на критично важливі суб’єкти та на безперервність надання основних послуг одній чи декільком державам-членам або в одній чи кількох державах-членах.
Єдині контактні пункти, які надсилають і отримують інформацію відповідно до першого підпараграфа, повинні, згідно з правом Союзу або національним правом, поводитися з такою інформацією в такий спосіб, щоб зберігати її конфіденційність та захищати безпекові й комерційні інтереси відповідних критично важливих суб’єктів.
4. Якнайшвидше після повідомлення, згаданого в параграфі 1, дотичний компетентний орган надає дотичному критично важливому суб’єкту відповідну подальшу інформацію, включно з інформацією, яка може сприяти дієвому реагуванню таким критично важливим суб’єктом на відповідний інцидент. Держави-члени інформують суспільство у випадках, коли вони вирішать, що це буде в суспільних інтересах.