(1) CNCPIC utilizează lista de servicii esențiale, adoptată la nivelul Comisiei Europene conform prevederilor Regulamentului delegat (UE) 2023/2.450 al Comisiei din 25 iulie 2023 de completare a Directivei (UE) 2022/2.557 a Parlamentului European și a Consiliului prin stabilirea unei liste de servicii esențiale, și solicită ACS date și informații în scopul elaborării unei evaluări a riscurilor.
(2) Evaluarea riscurilor menționată la alin. (1) se realizează până la 17 ianuarie 2026 și, ulterior, ori de câte ori este necesar, dar cel puțin o dată la fiecare 4 ani.
(3) Evaluarea riscurilor ia în considerare riscurile naturale și pe cele provocate de om relevante, inclusiv pe cele de ordin intersectorial sau transfrontalier, accidentele, dezastrele naturale, situațiile de urgență din domeniul sănătății publice și amenințările hibride, sau alte amenințări, inclusiv infracțiunile de terorism prevăzute de Legea nr. 535/2004 privind prevenirea și combaterea terorismului, cu modificările și completările ulterioare.
(4) La evaluarea riscurilor se iau în considerare următoarele:
a) evaluarea generală a riscurilor efectuată în temeiul art. 6 alin. (1) din Decizia nr. 1.313/2013/UE a Parlamentului European și a Consiliului din 17 decembrie 2013 privind un mecanism de protecție civilă al Uniunii;
b) alte evaluări relevante ale riscurilor, efectuate în conformitate cu cerințele actelor sectoriale relevante la nivel național, inclusiv Regulamentul (UE) 2017/1.938 al Parlamentului European și al Consiliului din 25 octombrie 2017 privind măsurile de garantare a siguranței furnizării de gaze și de abrogare a Regulamentului (UE) nr. 994/2010 și Regulamentul (UE) 2019/941 al Parlamentului European și al Consiliului din 5 iunie 2019 privind pregătirea pentru riscuri în sectorul energiei electrice și de abrogare a Directivei 2005/89/CE, și în conformitate cu Strategia națională de management al riscului la inundații pe termen mediu și lung, aprobată prin Hotărârea Guvernului nr. 846/2010 , respectiv cu prevederile Legii nr. 59/2016 privind controlul asupra pericolelor de accident major în care sunt implicate substanțe periculoase, cu completările ulterioare, precum și cu prevederile Ordonanței de urgență a Guvernului nr. 73/2019 privind siguranța feroviară, aprobată prin Legea nr. 71/2020 , și ale Regulamentului delegat (UE) 2018/762 al Comisiei din 8 martie 2018 de stabilire a unor metode comune de siguranță privind cerințele sistemului de management al siguranței, în temeiul Directivei (UE) 2016/798 a Parlamentului European și a Consiliului, și de abrogare a Regulamentelor (UE) nr. 1.158/2010 și (UE) nr. 1.169/2010 ale Comisiei;
c) riscurile relevante care decurg din gradul de dependență existentă între sectoarele prevăzute în anexă, inclusiv din gradul de dependență a acestora de entități situate în alte state membre și în țări terțe, și impactul pe care o perturbare semnificativă într-un sector îl poate avea asupra altor sectoare, inclusiv orice risc semnificativ la adresa cetățenilor sau a pieței interne;
d) orice informații privind incidentele notificate în conformitate cu art. 15 ;
e) alte informații relevante ce pot veni în sprijinul evaluării de risc, în scopul identificării entităților critice.
(5) În scopul îndeplinirii obligației prevăzute la alin. (4) lit. c) , CNCPIC cooperează cu autoritățile similare din statele membre și, după caz, cu autoritățile competente din țări terțe.
(6) CNCPIC utilizează evaluarea riscurilor prevăzută la alin. (1) pentru a identifica entitățile critice în conformitate cu art. 6 și, împreună cu ACS, le sprijină în ceea ce privește luarea măsurilor prevăzute la art. 13 .
(7) ACS au obligația de a furniza, în termen de o lună de la primirea solicitării transmise de CNCPIC, datele și informațiile pentru elaborarea evaluării de risc menționate la alin. (1) .
(8) CNCPIC, prin intermediul ACS, pune la dispoziția entităților critice identificate în conformitate cu art. 6 elementele relevante ale evaluării riscurilor efectuate conform alin. (1) . Informațiile furnizate entităților critice sunt utilizate pentru evaluarea riscurilor efectuată de acestea în temeiul art. 12 și în luarea unor măsuri care să le asigure reziliența în temeiul art. 13 .
(9) În termen de 3 luni de la evaluarea riscurilor, CNCPIC furnizează Comisiei Europene informațiile relevante privind tipurile de riscuri identificate și rezultatele respectivei evaluări a riscurilor, pentru fiecare sector și subsector prevăzut în anexă.
(10) Modelul comun de raportare voluntar elaborat de Comisia Europeană, în cooperare cu statele membre, poate fi utilizat de CNCPIC în scopul îndeplinirii obligației prevăzute la alin. (9) .