Artikel 6 – Identifikation af kritiske enheder

Kort fortalt

Hvert land skal senest den 17. juli 2026 identificere kritiske enheder i bilagets sektorer. En enhed skal levere en væsentlig tjeneste, operere og have sin kritiske infrastruktur i landet, og en hændelse hos den skal få betydelige forstyrrende virkninger. Landet underretter enheden inden for en måned med oplysning om pligterne og fra hvilken dato de gælder; kapitel 3 gælder ti måneder efter underretningen. Listen skal gennemgås mindst hvert fjerde år.

Det betyder i praksis

Det er landets identifikation, der gør jer til kritisk enhed, og underretningen om den, der sætter fristerne i gang. Enheder i bank, finansiel markedsinfrastruktur og digital infrastruktur får at vide, at de ikke har pligter efter kapitel 3 og 4, medmindre landet har fastsat andet.

Eksempel

Et regionalt gasdistributionsselskab bliver af myndigheden identificeret som kritisk enhed og får en underretning den 1. marts. Risikovurderingen skal være lavet inden for ni måneder, og foranstaltningerne og hændelsesunderretningen gælder fra ti måneder efter den dato. Eksemplet er hypotetisk.

Ofte stillede spørgsmål

Hvordan får man besked om, at man er kritisk enhed?

Landet skal sikre, at enheden underrettes inden for en måned efter identifikationen. Landet skal også orientere enheden om dens pligter efter kapitel 3 og 4 og om, fra hvilken dato de gælder. Direktivet siger ikke, i hvilken form underretningen skal ske.

Hvornår skal en nyudpeget enhed være klar?

Kapitel 3 gælder fra ti måneder efter underretningen. Risikovurderingen efter artikel 12 skal dog være lavet allerede inden for ni måneder, så der er kun en måneds luft mellem de to frister.

Kan man holde op med at være kritisk enhed?

Ja. Landet skal gennemgå listen mindst hvert fjerde år og ajourføre den. En enhed, der ikke længere identificeres som kritisk, skal underrettes rettidigt, og kapitel 3 gælder ikke længere for den fra modtagelsen af underretningen.

Relevante betragtninger

• Betragtning 8
• Betragtning 16

Relaterede bestemmelser

• Artikel 7 – Betydelig forstyrrende virkning
• Artikel 12 – Kritiske enheders risikovurdering
• Artikel 17 – Identifikation af kritiske enheder af særlig europæisk betydning

Samme emne i andre regler

Registrering hos myndighederne

• NIS2-direktivet artikel 27 – Register over enheder – Visse digitale tjenesteudbydere indgår i et fælles EU-register over enheder.
• NIS 2-loven § 9 – Registrering for digitale udbydere – Registrering af blandt andre DNS-tjenesteudbydere og udbydere af cloudcomputingtjenester.
• NIS 2-loven § 10 – Registrering for øvrige enheder – Væsentlige og vigtige enheder skal registrere sig hos den kompetente myndighed.
• Lov om sikkerhed og beredskab i telesektoren § 7 – Registrering og oplysningspligter – Væsentlige og vigtige teleudbydere registrerer sig hos Styrelsen for Samfundssikkerhed.

Den officielle ordlyd

Artikel 6

1. Senest den 17. juli 2026 identificerer medlemsstaterne de kritiske enheder for sektorerne og delsektorerne anført i bilaget.

2. Når en medlemsstat identificerer kritiske enheder i henhold til stk. 1, tager den hensyn til resultaterne af dens medlemsstatsrisikovurdering og dens strategi og anvender alle følgende kriterier:

a)	enheden leverer en eller flere væsentlige tjenester

b)	enheden opererer og dens kritiske infrastruktur er beliggende på denne medlemsstats område og

c)

en hændelse vil have betydelige forstyrrende virkninger som fastslået i overensstemmelse med artikel 7, stk. 1, på enhedens levering af en eller flere væsentlige tjenester eller på leveringen af andre væsentlige tjenester i sektorerne anført i bilaget, som er afhængige af denne eller disse væsentlige tjenester.

3. Hver medlemsstat opstiller en liste over de kritiske enheder, der er identificeret i henhold til stk. 2, og sikrer, at disse kritiske enheder inden for en måned efter denne identifikation underrettes om, at de er blevet identificeret som kritiske enheder. Medlemsstaterne orienterer disse kritiske enheder om deres forpligtelser i henhold til kapitel III og IV og om, fra hvilken dato disse forpligtelser finder anvendelse på dem, uden at det berører artikel 8. Medlemsstaterne orienterer kritiske enheder i sektorerne i punkt 3, 4 og 8 i tabellen i bilaget, om, at de ikke har nogen forpligtelser i henhold til kapitel III og IV, medmindre andet er fastsat i nationale foranstaltninger.

For de berørte kritiske enheder finder kapitel III anvendelse fra ti måneder efter datoen for underretningen omhandlet i dette stykkes første afsnit.

4. Medlemsstaterne sikrer, at deres kompetente myndigheder i henhold til dette direktiv underretter de kompetente myndigheder i henhold til direktiv (EU) 2022/2555, om identiteten af de kritiske enheder, som de har identificeret i henhold til denne artikel, inden for en måned efter denne identifikation. Af underretningen skal det, hvor det er relevant, fremgå, at de pågældende kritiske enheder er enheder i sektorerne i punkt 3, 4 og 8 i tabellen i bilaget til nærværende direktiv, og ikke har nogen forpligtelser i henhold til nærværende direktivs kapitel III og IV.

5. Medlemsstaterne gennemgår, hvor det er nødvendigt og under alle omstændigheder mindst hvert fjerde år, listen over identificerede kritiske enheder omhandlet i stk. 3 og ajourfører, hvor det er relevant, denne. Hvis disse ajourføringer fører til identifikation af yderligere kritiske enheder, finder stk. 3 og 4 anvendelse for de yderligere kritiske enheder. Medlemsstaterne sikrer desuden, at enheder, der ikke længere identificeres som kritiske enheder som følge af en sådan ajourføring, rettidigt underrettes herom og om, at de ikke længere er omfattet af forpligtelserne i henhold til kapitel III fra datoen for modtagelsen af denne orientering.

6. Kommissionen udarbejder i samarbejde med medlemsstaterne henstillinger og ikkebindende retningslinjer for at bistå medlemsstaterne med at identificere kritiske enheder.

Den officielle danske tekst følger 2022-12-27 (32022L2557).

→ Fuld officiel tekst på EUR-Lex