Kapitel IX afslutter NIS2-direktivet med en række bestemmelser om implementering, revision og overgangsregler. Det vigtigste er den centrale implementeringsfrist: 17. oktober 2024, hvor alle EU-lande skulle have vedtaget national lovgivning der gennemfører direktivet. Fra samme dato ophæves det første NIS-direktiv (direktiv (EU) 2016/1148), jf. artikel 44.
Kapitlet indeholder desuden to vigtige ændringer i relateret EU-lovgivning: eIDAS-forordningen (artikel 42) ændres for at sikre at tillidstjenesteudbydere er underlagt NIS2’s cybersikkerhedskrav, og det europæiske kodeks for elektronisk kommunikation (EKOD) (artikel 43) tilpasses tilsvarende for elektroniske kommunikationstjenester.
Kommissionen er forpligtet til at revidere direktivets virkning senest oktober 2027, jf. artikel 40. Denne revision vil vurdere, om direktivets krav er tilstrækkelige i lyset af den teknologiske og trusselmæssige udvikling.
Artikler i dette kapitel
Artikel 40
Revision
Forpligter Kommissionen til at evaluere direktivets virkning og gennemførelse — første review senest oktober 2027.
Artikel 41
Gennemførelse
Fastsætter implementeringsfristen til 17. oktober 2024, hvor alle EU-lande skulle have gennemført NIS2 i national lovgivning.
Artikel 42
Ændring af forordning (EU) nr. 910/2014
Ændrer eIDAS-forordningen for at sikre at tillidstjenesteudbydere er underlagt NIS2’s cybersikkerhedskrav.
Artikel 43
Ændring af direktiv (EU) 2018/1972
Ændrer det europæiske kodeks for elektronisk kommunikation vedrørende sikkerhedskrav til elektroniske kommunikationstjenester.
Artikel 44
Ophævelse
Ophæver det første NIS-direktiv (direktiv (EU) 2016/1148) med virkning fra 17. oktober 2024.
Artikel 45
Ikrafttræden
Direktivet trådte i kraft den 16. januar 2023 — tyve dage efter offentliggørelsen i Den Europæiske Unions Tidende.
Artikel 46
Adressater
Bekræfter at direktivet er rettet til alle EU’s medlemsstater som er forpligtet til at implementere det i national ret.