Kort fortalt
Artiklen undtager kritiske enheder i bilagets punkt 3, 4 og 8, altså bankvæsen, finansiel markedsinfrastruktur og digital infrastruktur, fra artikel 11 og kapitel 3, 4 og 6. De kan stadig udpeges som kritiske enheder, og landenes strategi, risikovurdering og støtte efter kapitel 2 gælder derfor. Landene må opretholde eller indføre strengere nationale regler for dem, hvis EU-retten overholdes.
Det betyder i praksis
Er I bank, børs eller tilsvarende, eller udbyder af digital infrastruktur, har I ikke CER’s pligter til risikovurdering, foranstaltninger og hændelsesunderretning. Jeres krav står i stedet i DORA og NIS2 og eventuelle nationale regler.
Ofte stillede spørgsmål
Hvorfor er de tre sektorer undtaget?
Betragtning 20 og 21 forklarer, at NIS2 stiller mindst tilsvarende krav til digital infrastruktur, og at finansielle enheders modstandsdygtighed er fuldt dækket af EU's finansielle regler, herunder DORA. For at undgå dobbeltarbejde og unødvendige byrder gælder artikel 11 og kapitel 3, 4 og 6 derfor ikke for dem.
Kan en bank alligevel blive udpeget som kritisk enhed?
Ja. Enheder i finansielle sektorer og i digital infrastruktur skal stadig identificeres efter CER's procedure, fordi deres tjenester er vigtige for kritiske enheder i alle andre sektorer. Udpegningen sætter dem ind under kapitel 2, men ikke under artikel 11 og kapitel 3, 4 og 6.
Hvilken myndighed fører tilsyn med dem?
Efter artikel 9 skal det i princippet være myndighederne efter DORA-forordningens artikel 46 for bank og finansiel markedsinfrastruktur og NIS2-myndighederne for digital infrastruktur. Landene kan udpege en anden myndighed i overensstemmelse med eksisterende nationale rammer.
Relevante betragtninger
Relaterede bestemmelser
- Artikel 9 – Kompetente myndigheder og centralt kontaktpunkt
- Artikel 1 – Genstand og anvendelsesområde
- Artikel 6 – Identifikation af kritiske enheder
Den officielle ordlyd
Artikel 8
Medlemsstaterne sikrer, at artikel 11 og kapitel III, IV og VI ikke finder anvendelse på kritiske enheder, som de har identificeret i sektorerne i punkt 3, 4 og 8 i tabellen i bilaget. Medlemsstaterne kan vedtage eller opretholde bestemmelser i national ret for at opnå et højere niveau for disse kritiske enheders modstandsdygtighed, forudsat at disse bestemmelser er i overensstemmelse med gældende EU-ret.
Den officielle danske tekst følger 2022-12-27 (32022L2557).