Anexa nr. 3

1. Prin planul de securitate pentru operator vor fi identificate elementele de infrastructură critică națională/infrastructură critică europeană (ICN/ICE) și soluțiile de securitate existente sau care sunt puse în aplicare pentru protecția acestora.

2. Procedura privind planul de securitate pentru operator al ICN/ICE va acoperi cel puțin următoarele aspecte:

a) identificarea elementelor importante;

b) efectuarea unei analize de risc bazate pe scenarii de amenințări majore, pe punctele vulnerabile ale fiecărui element și pe impactul potențial;

c) identificarea, selectarea și stabilirea priorităților în ceea ce privește contramăsurile și procedurile, făcându-se distincție între măsurile permanente de securitate, care identifică investițiile de securitate indispensabile și mijloacele care sunt relevante pentru utilizarea în orice situație. În acest capitol vor fi incluse informații referitoare la măsuri de ordin general, cum sunt măsurile tehnice - inclusiv instalarea de mijloace de detectare, de control al accesului, de protecție și de prevenire -, măsuri organizatorice - inclusiv proceduri pentru gestionarea alertelor și a crizelor -, măsuri de control și verificare, comunicare, sensibilizare și formare, măsuri de securitate graduale, care pot fi activate în funcție de diferitele niveluri ale riscurilor și amenințărilor, precum și măsuri în domeniul securității sistemelor de informații.