Art. 5 Richtlijn 2008/114/EG, Beveiligingsplannen van de exploitant
1. In het beveiligingsplan van de exploitant („OSP”) wordt een overzicht gegeven van de kritieke-infrastructuurvoorzieningen van de ECI en van de beveiligingsoplossingen die bestaan of worden geïmplementeerd met het oog op de bescherming ervan. De minimale inhoud van een ECI-OSP wordt beschreven in bijlage II.
2. Elke lidstaat gaat na of alle als ECI aangemerkte infrastructuur op zijn grondgebied beschikt over een OSP of over gelijkwaardige maatregelen die de in bijlage II vermelde punten bestrijken. Indien een lidstaat constateert dat er een dergelijk beveiligingsplan van de exploitant of een gelijkwaardig plan bestaat dat regelmatig wordt bijgewerkt, hoeven er geen verdere implementeringsmaatregelen te worden getroffen.
3. Indien een lidstaat constateert dat er geen dergelijk OSP of gelijkwaardig plan is opgesteld, zorgt hij ervoor, met alle maatregelen die hij passend acht, dat een OSP of een gelijkwaardig plan wordt opgesteld dat de in bijlage II vermelde punten bestrijkt.
Elke lidstaat zorgt ervoor dat uiterlijk een jaar nadat de infrastructuur als ECI is aangemerkt, een beveiligingsplan van de exploitant of een gelijkwaardig plan is opgesteld en regelmatig wordt getoetst. Die termijn kan in uitzonderlijke omstandigheden met toestemming van de autoriteit van de lidstaat en met kennisgeving aan de Commissie worden verlengd.
4. Dit artikel laat reeds bestaande regelingen voor toezicht en supervisie inzake ECI onverlet; de in die regelingen aangewezen toezichthouder is de in dit artikel bedoelde autoriteit van de lidstaat.
5. Indien maatregelen, inclusief communautaire maatregelen, worden nageleefd die in een bepaalde sector een plan voorschrijven of gewag maken van de noodzaak te beschikken over een plan dat gelijksoortig of gelijkwaardig is aan een OSP, en supervisie door de relevante autoriteit ten aanzien van een dergelijk plan voorschrijven, dan worden alle aan de lidstaten gestelde eisen die in dit artikel worden genoemd of krachtens dit artikel worden vastgesteld, geacht te zijn nageleefd. De in artikel 3, lid 2, bedoelde toepassingsrichtsnoeren omvatten een indicatieve lijst van die maatregelen.