Artikel 15 Melding van incidenten

De lidstaten zorgen ervoor dat kritieke entiteiten de bevoegde autoriteit zonder onnodige vertraging incidenten melden die de verlening van essentiële diensten aanzienlijk verstoren of kunnen verstoren. De lidstaten ervoor dat kritieke entiteiten, tenzij dit operationeel niet mogelijk is, een eerste melding indienen binnen 24 uur nadat zij kennis heeft genomen van een incident, in voorkomend geval gevolgd door een gedetailleerd verslag uiterlijk een maand later. Om uit te maken of de verstoring aanzienlijk is, wordt met name met de volgende parameters rekening gehouden:

Indien een incident aanzienlijke gevolgen heeft of kan hebben voor de continuïteit van de verlening van essentiële diensten aan of in zes of meer lidstaten, melden de bevoegde autoriteiten van de door het incident getroffen lidstaten dat incident aan de Commissie.

Meldingen als bedoeld in de eerste alinea van lid 1 bevatten alle beschikbare informatie die de bevoegde autoriteit nodig heeft om te bepalen wat de aard, oorzaak en mogelijke gevolgen van het incident zijn, waaronder alle beschikbare informatie die nodig is om te bepalen of er grensoverschrijdende gevolgen zijn. Dergelijke meldingen leiden niet tot een verhoogde aansprakelijkheid voor de kritieke entiteiten.

Op basis van de informatie die de kritieke entiteit verstrekt in een melding als bedoeld in lid 1, informeert de betrokken bevoegde autoriteit, via het centraal contactpunt, het centraal contactpunt van andere getroffen lidstaten indien het incident aanzienlijke gevolgen heeft of kan hebben voor kritieke entiteiten en voor de continuïteit van de verlening van essentiële diensten aan of in een of meer andere lidstaten.

Bij het versturen of ontvangen van informatie krachtens de eerste alinea behandelen de centrale contactpunten, overeenkomstig het Unie- of het nationale recht, die informatie zodanig dat ze vertrouwelijk kan worden gehouden en de veiligheid en de commerciële belangen van de betrokken kritieke entiteit worden beschermd.

Zo snel mogelijk na een melding als bedoeld in lid 1, verstrekt de betrokken bevoegde autoriteit de betrokken kritieke entiteit zo spoedig mogelijk relevante vervolginformatie, waaronder informatie die die kritieke entiteit kan helpen om doeltreffend te reageren op het incident in kwestie. De lidstaten informeren het publiek wanneer zij van oordeel zijn dat dit in het algemeen belang zou zijn.