### Wer ist für die Steuerung der NCCS verantwortlich?

Die Steuerung des NCCS involviert mehrere Interessengruppen.

ENTSO-E (Verband Europäischer Übertragungsnetzbetreiber)

ENTSO-E ist der Zusammenschluss der europäischen Übertragungsnetzbetreiber. Im Rahmen der NCCS ist ENTSO-E verantwortlich für die Durchführung der EU-weiten Cybersicherheits-Risikobewertung (Artikel 19 der NCCS) sowie für die Erstellung regionaler Risikobewertungsberichte (Artikel 21 der NCCS). Diese regionalen Bewertungen berücksichtigen regionale Krisenszenarien gemäß Artikel 6 der Verordnung (EU) 2019/941. ENTSO-E organisiert in Zusammenarbeit mit der EU-VNBO regionale Cybersicherheitsübungen in allen Systembetriebsregionen (Artikel 44 der NCCS).

EU-VNBO (Europäische Organisation der Verteilnetzbetreiber)

EU-VNBO vertritt die europäischen Verteilnetzbetreiber. Gemäß NCCS arbeitet die EU-VNBO mit ENTSO-E bei der Durchführung der EU-weiten Risikobewertung (Artikel 19) sowie bei regionalen Berichten (Artikel 21) zusammen.

Beide organisieren gemeinsam regionale Übungen (Artikel 44).

ACER (Agentur der Europäischen Union für die Zusammenarbeit der Energieregulierungsbehörden)

ACER unterstützt die Regulierung des Energiemarktes. Gemäß NCCS gibt ACER Stellungnahmen zur Methodik der Risikobewertung ab (Artikel 8), überwacht die Umsetzung (Artikel 12), und legt Berichtspflichten (Artikel 27, Artikel 39) sowie Leistungsindikatoren fest (Artikel 13). ACER koordiniert zudem die Annahme und Umsetzung von Begriffen, Methoden und Plänen (Artikel 6) und erstellt einen unionsweiten Krisenmanagementplan für den Stromsektor (Artikel 41).

ENISA (Agentur der Europäischen Union für Cybersicherheit)

ENISA berät zu Cybersicherheit. Im Rahmen der NCCS konsultiert ENISA ACER und ENTSO-E zur Risikobewertungsmethodik (Artikel 6), bewertet Cybersicherheitsübungen (Artikel 43), und betreibt das Europäische Zentrum für den Informationsaustausch zur Cybersicherheit (ECEAC) (Artikel 42).

DG ENER (Generaldirektion Energie der Europäischen Kommission)

Die GD ENER ist zuständig für die Energiepolitik der EU.

DG CONNECT (Generaldirektion Kommunikationsnetze, Inhalte und Technologien der Europäischen Kommission)

Die GD CONNECT ist zuständig für die digitalen Politiken der EU.

NEMO

Benannte Strommarktbetreiber (Nominated Electricity Market Operators).

Regionale Koordinierungszentren (RCC)

Diese Zentren beraten bei der Entwicklung regionaler Risikobewertungen und Pläne sowie bei der Koordinierung zwischen Mitgliedstaaten.

Nationale zuständige Behörden (NCA)

Sie sind zuständig für die Umsetzung der NCCS in den Mitgliedstaaten. Sie identifizieren relevante Organisationen (Artikel 24), genehmigen Methoden (Artikel 6), erteilen Ausnahmen (Artikel 30), führen Bewertungen durch (Artikel 20), überprüfen die Einhaltung (Artikel 25), und koordinieren den Informationsaustausch zu Cyberangriffen.

Nationalen Regulierungsbehörden (NRB)

Sie sind verantwortlich für die Regulierung der Energiemärkte. Gemäß NCCS bestimmen sie u.a. die Mechanismen zur Kostenanerkennung (Artikel 11) und führen Leistungsevaluierungen durch (Artikel 13).

Nationale Behörden für die Risikovorsorge (RP NCA)

Sie sind zuständig für die Planung und Umsetzung von Risikovorsorgemaßnahmen, insbesondere bei Risikobewertungen und dem Umgang mit Cyberangriffen.

Nationale Cybersicherheitsbehörden (CS NCA)

Sie sind verantwortlich für die nationale Cybersicherheitsstrategie und deren Umsetzung.

Computer Security Incident Response Teams (CSIRT)

Sie sind zuständig für die Bewältigung von Cybersicherheitsvorfällen. Sie unterstützen erheblich- und kritisch relevante Organisationen, tauschen Bedrohungsinformationen aus und nehmen an Übungen teil.

#### Zentrale Regulierungsbehörden

Die Mitgliedstaaten spielen eine Schlüsselrolle bei der Umsetzung der NCCS. Zur wirksamen Durchsetzung der Anforderungen der NCCS benennt jeder Mitgliedstaat eine zuständige Behörde, die für die Umsetzung der Verordnung verantwortlich ist (Artikel 4 der NCCS).

- Nationale zuständige Behörde
- Nationale Regulierungsbehörde

Führt folgende Aufgaben aus:

- Eine nationale Regierungs- oder Regulierungsbehörde, die für die Erfüllung der ihr gemäß Artikel 4 der NCCS übertragenen Aufgaben zuständig ist.

- Wird von jedem Mitgliedstaat spätestens sechs Monate nach Inkrafttreten der Verordnung benannt (Artikel 4 Absatz 1).

- Koordiniert und arbeitet zusammen mit den zuständigen Cybersicherheitsbehörden, den NRB, RP NCA, CSIRT und anderen durch den jeweiligen Mitgliedstaat bestimmten Behörden, um eine effektive Umsetzung der NCCS sicherzustellen und Doppelarbeit zu vermeiden (Artikel 5).

- Kann Aufgaben an andere nationale Behörden delegieren (Artikel 4 Absatz 3).

- Identifiziert erheblich- und kritisch relevante Organisationen (Artikel 24 Absatz 2).

- Genehmigt entwickelte Bedingungen und Methoden (Artikel 6 Absatz 2).

- Führt Cybersicherheits-Risikobewertungen durch (Artikel 20 Absatz 1).

- Erteilt Ausnahmen von Mindest- und fortgeschrittenen Sicherheitskontrollen (Artikel 30 Absatz 1).

- Kann Inspektionen von Organisationen mit kritischer Auswirkung gemäß nationalem Recht durchführen, um deren Konformität mit der NCCS zu überprüfen (Artikel 25).

Führt folgende Aufgaben aus:

- Setzt die NCCS um gemäß Artikel 59 Absatz 1 Buchstabe e) der RICHTLINIE (EU) 2019/944 DES EUROPÄISCHEN PARLAMENTS UND DES RATES.

- Bewertet Kosten, die Übertragungsnetzbetreiber (ÜNB) und Verteilnetzbetreiber (VNB) tragen, gemäß Artikel 11 der Richtlinie (EU) 2019/944.

- Führt Bewertung und Analyse innerhalb von 12 Monaten nach Entwicklung der Leitlinien zur Leistungsevaluierung durch, gemäß Artikel 13 Absatz 2 der Richtlinie (EU) 2019/944.