Artikel 47 – Samarbejde med strukturer og myndigheder, der er oprettet ved direktiv (EU) 2022/2555

Kort fortalt

Artiklen åbner for, at de finansielle tilsynsmyndigheder og NIS 2-myndighederne arbejder sammen. ESA’erne og de kompetente myndigheder kan deltage i NIS 2-samarbejdsgruppens arbejde, når det vedrører tilsyn med finansielle virksomheder, og kan bede om at deltage i spørgsmål om væsentlige eller vigtige enheder, der også er udpeget som kritiske IKT-udbydere. De kompetente myndigheder kan rådføre sig med og dele oplysninger med de centrale kontaktpunkter og CSIRT’er, som er de nationale teams, der håndterer it-sikkerhedshændelser. De kan også bede om teknisk bistand og aftale samarbejdsordninger, der bl.a. kan omfatte koordinering af undersøgelser og inspektioner.

Det betyder i praksis

Artiklen er rettet mod myndighederne og giver ingen pligter for virksomheder. En IKT-udbyder, der både er omfattet af NIS 2 og udpeget som kritisk efter DORA, kan få myndigheder fra begge sider til at koordinere deres tilsyn.

Ofte stillede spørgsmål

Hvordan hænger DORA sammen med NIS 2 for en cloududbyder?

DORA-tilsynet påvirker ikke NIS 2 eller andre EU-regler om tilsyn med cloududbydere, jf. artikel 32, stk. 8. Den ledende tilsynsførende skal tage behørigt hensyn til NIS 2-rammen og kan høre NIS 2-myndighederne for at undgå overlap, jf. artikel 35, stk. 2, litra b).

Kan oplysninger fra NIS 2-myndigheder deles med DORA-tilsynet?

Ja, efter aftale eller anmodning. Artiklen nævner udveksling af oplysninger og adgang til oplysninger, som NIS 2-myndighederne har anmodet om. Tavshedspligten i artikel 55 gælder også for udvekslingen mellem de to myndighedstyper.

Relevante betragtninger

Relaterede bestemmelser

Den officielle ordlyd

Artikel 47

For at fremme samarbejde og muliggøre tilsynsmæssig udveksling mellem de kompetente myndigheder, der er udpeget i henhold til denne forordning, og den samarbejdsgruppe, der er nedsat ved artikel 14 i direktiv (EU) 2022/2555, kan ESA’erne og de kompetente myndigheder deltage i samarbejdsgruppens aktiviteter for så vidt angår spørgsmål, der vedrører deres tilsynsaktiviteter i forbindelse med finansielle enheder. ESA’erne og de kompetente myndigheder kan anmode om at blive indbudt til at deltage i samarbejdsgruppens aktiviteter for så vidt angår spørgsmål i forbindelse med væsentlige eller vigtige enheder, der er omfattet af direktiv (EU) 2022/2555 og desuden er blevet udpeget som kritiske tredjepartsudbydere af IKT-tjenester i henhold til denne forordnings artikel 31.
Hvis det er relevant, kan de kompetente myndigheder rådføre sig og dele oplysninger med henholdsvis de centrale kontaktpunkter og de CSIRT’er, der er udpeget eller oprettet i overensstemmelse med direktiv (EU) 2022/2555.
Hvis det er relevant, kan de kompetente myndigheder anmode om relevant teknisk rådgivning og bistand fra de kompetente myndigheder, der er udpeget eller oprettet i overensstemmelse med direktiv (EU) 2022/2555, og etablere samarbejdsordninger, således at der kan oprettes effektive og hurtige koordineringsmekanismer.
De ordninger, der er omhandlet i denne artikels stk. 3, kan bl.a. præcisere procedurerne for koordinering af tilsynsaktiviteter i forbindelse med væsentlige eller vigtige enheder, der er omfattet af direktiv (EU) 2022/2555 og er udpeget som kritiske tredjepartsudbydere af IKT-tjenester i henhold til denne forordnings artikel 31, herunder med henblik på i overensstemmelse med national ret at gennemføre undersøgelser og inspektioner på stedet samt med henblik på mekanismer til udveksling af oplysninger mellem de kompetente myndigheder i henhold til denne forordning og de kompetente myndigheder, der er udpeget eller oprettet i overensstemmelse med nævnte direktiv, hvilket omfatter adgang til oplysninger, som sidstnævnte myndigheder har anmodet om.

Den officielle danske tekst følger 2022-12-27 (32022R2554).

→ Fuld officiel tekst på EUR-Lex