Chapter 7

## Nationale Verifizierungssysteme

Das nationale Verifizierungssystem kann auf einer von der zuständigen Behörde durchgeführten Inspektion, auf unabhängigen Sicherheitsprüfungen oder auf gegenseitigen Peer-Reviews durch Organisationenn mit kritischer Auswirkung im selben Mitgliedstaat basieren, die von der zuständigen Behörde überwacht werden.

Das Personal, das die Peer-Review, Prüfung oder Inspektion durchführt, muss über nachweisbare Kenntnisse verfügen in folgenden Bereichen:

(i) Cybersicherheit im Elektrizitätssektor;

(ii) Cybersicherheitsmanagementsystems;

(iii) die Grundprinzipien der Auditierung;

(iv) Cybersicherheitsrisikobewertung;

(v) gemeinsamer Cybersicherheitsrahmen für den Elektrizitätssektor;

(vi) die nationalen Rechts- und Verwaltungsvorschriften sowie die europäischen und internationalen Normen im Rahmen der Verifizierung;

(vii) Die Verifikation der in den Geltungsbereich des Verifikationsprogramms fallenden Prozesse mit kritischer Auswirkung kann auf der Grundlage einer von der zuständigen Behörde durchgeführten Inspektion, unabhängiger Sicherheitsaudits oder gegenseitiger Peer Rewies durch Organisationenn mit kritischer Auswirkung in demselben Mitgliedstaat erfolgen, die von der zuständigen Behörde beaufsichtigt werden.