Agindu honen xedea da Euskal Autonomia Erkidegoarentzat lehentasunezkoak diren jarduera, zentro, establezimendu edo azpiegituretako zibersegurtasun-gertakariei aurre egiteko jarraitutasun informatikoko planak arautzea.

1. Agindu honetan xedatutakoa aplikatuko zaie EAEko oinarrizko funtzio sozialak, osasuna, segurtasuna eta ongizate sozial eta ekonomikoa mantentzeko eta EAEko erakundeek nahiz haien administrazio publikoek eraginkortasunez jarduteko funtsezkoak diren sektoreetako jarduerei, baldin eta haien establezimenduren bat 277/2010 Dekretuaren mende badago (277/2010 Dekretua, azaroaren 2koa, Larrialdiei aurre egiteko zenbait jarduera, zentro edo establezimenduren autobabes-betebeharrak arautzen dituena, otsailaren 12ko 21/2019 Dekretuaren bidez aldatua).

2. Artikulu honen aurreko paragrafoan aipatzen diren sektoreak agindu honen I. eranskinean daude kategorizatuta. Hala ere, segurtasun-arloan eskumena duen saileko titularraren agindu bidez, gerora eguneratu ahal izango dira, Europako Parlamentuaren eta Kontseiluaren 2022ko abenduaren 14ko 2022/2555 (EB) Zuzentarauaren transposizioaren arabera, edota zibersegurtasunaren arloan sektore horiekin zerikusia duen beste edozein araudiren arabera. 2022/2555 (EB) Zuzentaraua Europar Batasun osoan zibersegurtasun-maila eta bateratua bermatzeko neurriei buruzkoa da, 910/2014 (EB) Erregelamendua eta 2018/1972 (EB) Zuzentaraua aldatzen ditu eta 2016/1148 (EB) Zuzentaraua indargabetzen du (SRI 2 Zuzentaraua).

3. Administrazio publiko eskudunek jarraitutasun-planak egiteko eta ezartzeko eskatu ahal izango diete agindu honen aplikazio-eremuan sartzen ez diren jardueren titularrei, arrisku edo kalteberatasun berezia badute.

4. Era berean, artikulu honetako 2. eta 3. apartatuetan jasota ez dauden jarduera, zentro, establezimendu edo azpiegituren titularrek, beren borondatez, zibersegurtasuneko jarraitutasun-plan bat egin ahal izango dute, agindu honetan aurreikusitakoaren arabera; horrela, zibersegurtasunari dagokionez, planak nahitaez egin behar dituzten titularren erantzukizun berberak hartuko dituzte beren gain. Hala ere, edozein unetan eta beren borondatez, plana ez egitea eta ez kontrolatzea eskatu ahal izango dute, nahiz eta jarduerarekin jarraitu.

5. Administrazioaren kontroletik salbuetsita daude Defentsa Ministerioaren, Espetxe Zuzendaritzaren, Segurtasun Indar eta Kidegoen eta Aduana Zaintzaren mendeko zentro, establezimendu edo instalazioak, bai eta organo judizialenak ere.

1. Agindu honetan ezarritako zibersegurtasun-betebeharrak gutxieneko arau gisa edo zibersegurtasunaren arloko araudi espezifikoen arau osagarri gisa bete beharko dira.

2. Agindu honetan aurreikusitako jarraitutasun-planak eta aplikagarria den beste araudi batek ezarritako prebentzio- eta autobabes-tresnak dokumentu bakar batean bateratu ahal izango dira, baldin eta bateratze horrekin saihestu badaiteke informazioa alferrik bikoiztea eta titularrak edo agintaritza eskudunak egindako lanak errepikatzea, betiere agindu honetako funtsezko baldintza guztiak betetzen badira.

1. Agindu honen 2. artikuluan aipatutako jardueren titularren betebeharrak honako hauek dira:

   1. Zibersegurtasuneko jarraitutasun-plan bat egitea, zibersegurtasunaren arloan eskumena duen agintaritzak emandako jarraibideen arabera (planaren gutxieneko edukiak agindu honen II. eranskinean jasota daude).

   2. Euskadiko Autobabes Erregistrora erregistro-datu hauek bidaltzea:

      Zibersegurtasuneko jarraitutasun-plana egiteko betebeharra.

      Zibersegurtasunaren arloko babeserako datu espezifikoak biltzen dituen fitxa, agindu honen III. eranskinean jasotakoa.

      Titularraren erantzukizunpeko adierazpena, zibersegurtasun-arloko arau guztiak betetzeari buruzkoa. Adierazpen hori eginda, babes zibileko eta larrialdietako agintaritza eskudunek ez dute plan horren edukia gainbegiratu, baliozkotu edo ikuskatuko.

   3. Jarraipen-plana eraginkortasunez ezarri eta mantentzeko jarduketak egitea.

   4. Jardueraren zibersegurtasun-arloko pertsona fisiko erantzuleak izendatzea, baldin eta titularrak ez badira.

   5. Langileak informatzea eta prestatzea planaren edukiei buruz.

   6. Jarraipen-planari aurre egiteko beharrezkoak diren baliabide material eta pertsonalak mantentzea.

   7. Zibersegurtasun-arloko jarraitutasun-planean aurreikusita dauden neurriak aplikatzea.

   8. Ariketak edo simulakroak egitea aldian-aldian.

   9. Euskal Zibersegurtasun Agentziari IV. eranskinean jasotako zibersegurtasun-gorabeheren hasierako jakinarazpena egitea eranskin horretan, zibersegurtasuneko jarraitutasun-planaren gutxieneko edukia zehazten da Euskadiko Larrialdiak Koordinatzeko Zentroaren bidez (SOS Deiak-112). Horrek ez du eragotziko legeak eskatzen dituen bestelako jakinarazpenak egitea. Geroagoko jakinarazpenak zuzenean egingo zaizkio Euskal Zibersegurtasun Agentziari.

2. Euskal Autonomia Erkidegoko larrialdien eta babes zibilaren arloko agintaritza eskudunak honako betebehar hauek ditu zibersegurtasuneko jarraitutasun-planei dagokienez:

   1. Euskadiko Autobabes Planen Erregistroan atal berezi eta esklusibo bat gaitzea agindu honi lotutako jardueretarako, 2. artikuluaren arabera («Aplikazio-eremua»). Atal horretan, agindu honen III. eranskinean aipatutako zibersegurtasun-arloko babeserako datu espezifikoen fitxa erregistratu beharko da.

   2. Agindu honi lotutako jarduerak egiteagatik zibersegurtasuneko jarraitutasun-plan bat gauzatzeko betebeharra dagoela egiaztatzea.

   3. Euskal Zibersegurtasun Agentziara bidaltzea Euskadiko Larrialdiak Koordinatzeko Zentroaren bidez (SOS Deiak) jakinarazi diren zibersegurtasun-gorabeherak.

   4. Euskadiko Autobabes Erregistroko datuak ongi balidatze aldera, soilik egiaztatuko da bete egiten dela azaroaren 2ko 277/2010 Dekretuaren 22. artikuluan eta 22 bis artikuluan ezarrita dagoena eta zibersegurtasun-arloko jarraitutasun-plana izatea derrigorrezkoa dela (277/2010 Dekretuak arautu zuen zer autobabes-betebehar eska dakizkiekeen zenbait jarduera, zentro edo establezimenduri, larrialdiei aurre egiteko; gerora, aldatu egin zen, otsailaren 12ko 21/2019 Dekretuaren bidez).

3. Hauek dira Euskal Zibersegurtasun Agentziaren betebeharrak:

   1. Zibersegurtasun-arloko jarraitutasun-plana gainbegiratzea eta ikuskatzea.

   2. Zibersegurtasun-arloko babeserako datu espezifikoak biltzen dituen fitxa gainbegiratzea eta ikuskatzea.