nis2-directive.yaml

urn: urn:intuitem:risk:library:nis2-directive
locale: en
ref_id: NIS2-directive
name: NIS 2 directive requirements
description: Requirements from article 21 of directive 2022/2555 of the european parliament
  and of the council of 14 December 2022 on measures for a high common level of cybersecurity
  across the Union.
copyright: European law
version: 2
provider: EU
packager: intuitem
translations:
  fr:
    name: Directive NIS 2
    description: "Article 21 de la directive (UE) 2022/2555 du Parlement europ\xE9\
      en et du Conseil du 14 d\xE9cembre 2022 concernant des mesures destin\xE9es\
      \ \xE0 assurer un niveau \xE9lev\xE9 commun de cybers\xE9curit\xE9 dans l\u2019\
      ensemble de l\u2019Union, modifiant le r\xE8glement (UE) no 910/2014 et la directive\
      \ (UE) 2018/1972, et abrogeant la directive (UE) 2016/1148 (directive SRI 2)\
      \ (Texte pr\xE9sentant de l\u2019int\xE9r\xEAt pour l\u2019EEE)\n"
  de:
    name: NIS-2-Richtlinie
    description: "Artikel 21 vom RICHTLINIE (EU) 2022/2555 DES EUROP\xC4ISCHEN PARLAMENTS\
      \ UND DES RATES vom 14. Dezember 2022 \xFCber Ma\xDFnahmen f\xFCr ein hohes\
      \ gemeinsames Cybersicherheitsniveau in der Union, zur \xC4nderung der Verordnung\
      \ (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der\
      \ Richtlinie (EU) 2016/1148 (NIS-2-Richtlinie)"
dependencies:
- urn:intuitem:risk:library:doc-pol
- urn:intuitem:risk:library:mitre-attack
objects:
  framework:
    urn: urn:intuitem:risk:framework:nis2-directive
    ref_id: NIS2-directive
    name: NIS 2 directive requirements
    description: Requirements from article 21 of directive 2022/2555 of the european
      parliament and of the council of 14 December 2022 on measures for a high common
      level of cybersecurity across the Union.
    translations:
      fr:
        name: Directive NIS 2
        description: "Article 21 de la directive (UE) 2022/2555 du Parlement europ\xE9\
          en et du Conseil du 14 d\xE9cembre 2022 concernant des mesures destin\xE9\
          es \xE0 assurer un niveau \xE9lev\xE9 commun de cybers\xE9curit\xE9 dans\
          \ l\u2019ensemble de l\u2019Union, modifiant le r\xE8glement (UE) no 910/2014\
          \ et la directive (UE) 2018/1972, et abrogeant la directive (UE) 2016/1148\
          \ (directive SRI 2) (Texte pr\xE9sentant de l\u2019int\xE9r\xEAt pour l\u2019\
          EEE)\n"
      de:
        name: NIS-2-Richtlinie
        description: "Artikel 21 vom RICHTLINIE (EU) 2022/2555 DES EUROP\xC4ISCHEN\
          \ PARLAMENTS UND DES RATES vom 14. Dezember 2022 \xFCber Ma\xDFnahmen f\xFC\
          r ein hohes gemeinsames Cybersicherheitsniveau in der Union, zur \xC4nderung\
          \ der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie\
          \ zur Aufhebung der Richtlinie (EU) 2016/1148 (NIS-2-Richtlinie)"
    requirement_nodes:
    - urn: urn:intuitem:risk:req_node:nis2-directive:node2
      assessable: false
      depth: 1
      name: Article 21
      description: Cybersecurity risk-management measures
      translations:
        fr:
          name: Article 21
          description: "Mesures de gestion des risques en mati\xE8re de cybers\xE9\
            curit\xE9"
        de:
          name: Artikel 21
          description: "Risikomanagementma\xDFnahmen im Bereich der Cybersicherheit"
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.1
      assessable: true
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:node2
      ref_id: '21.1'
      description: Member States shall ensure that essential and important entities
        take appropriate and proportionate technical, operational and organisational
        measures to manage the risks posed to the security of network and information
        systems which those entities use for their operations or for the provision
        of their services, and to prevent or minimise the impact of incidents on recipients
        of their services and on other services.
      translations:
        fr:
          name: null
          description: "Les \xC9tats membres veillent \xE0 ce que les entit\xE9s essentielles\
            \ et importantes prennent les mesures techniques, op\xE9rationnelles et\
            \ organisationnelles appropri\xE9es et proportionn\xE9es pour g\xE9rer\
            \ les risques qui menacent la s\xE9curit\xE9 des r\xE9seaux et des syst\xE8\
            mes d\u2019information que ces entit\xE9s utilisent dans le cadre de leurs\
            \ activit\xE9s ou de la fourniture de leurs services, ainsi que pour \xE9\
            liminer ou r\xE9duire les cons\xE9quences que les incidents ont sur les\
            \ destinataires de leurs services et sur d\u2019autres services."
        de:
          name: null
          description: "Die Mitgliedstaaten stellen sicher, dass wesentliche und wichtige\
            \ Einrichtungen geeignete und verh\xE4ltnism\xE4\xDFige technische, operative\
            \ und organisatorische Ma\xDFnahmen ergreifen, um die Risiken f\xFCr die\
            \ Sicherheit der Netz- und Informationssysteme, die diese Einrichtungen\
            \ f\xFCr ihren Betrieb oder f\xFCr die Erbringung ihrer Dienste nutzen,\
            \ zu beherrschen und die Auswirkungen von Sicherheitsvorf\xE4llen auf\
            \ die Empf\xE4nger ihrer Dienste und auf andere Dienste zu verhindern\
            \ oder m\xF6glichst gering zu halten."
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.1.sp2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:21.1
      ref_id: 21.1.sp2
      description: Taking into account the state-of-the-art and, where applicable,
        relevant European and international standards, as well as the cost of implementation,
        the measures referred to in the first subparagraph shall ensure a level of
        security of network and information systems appropriate to the risks posed.
      translations:
        fr:
          name: null
          description: "Les mesures vis\xE9es au premier alin\xE9a garantissent, pour\
            \ les r\xE9seaux et les syst\xE8mes d\u2019information, un niveau de s\xE9\
            curit\xE9 adapt\xE9 au risque existant, en tenant compte de l\u2019\xE9\
            tat des connaissances et, s\u2019il y a lieu, des normes europ\xE9ennes\
            \ et internationales applicables, ainsi que du co\xFBt de mise en \u0153\
            uvre. Lors de l\u2019\xE9valuation de la proportionnalit\xE9 de ces mesures,\
            \ il convient de tenir d\xFBment compte du degr\xE9 d\u2019exposition\
            \ de l\u2019entit\xE9 aux risques, de la taille de l\u2019entit\xE9 et\
            \ de la probabilit\xE9 de survenance d\u2019incidents et de leur gravit\xE9\
            , y compris leurs cons\xE9quences soci\xE9tales et \xE9conomiques."
        de:
          name: null
          description: "Die in Unterabsatz 1 genannten Ma\xDFnahmen m\xFCssen unter\
            \ Ber\xFCcksichtigung des Stands der Technik und gegebenenfalls der einschl\xE4\
            gigen europ\xE4ischen und internationalen Normen sowie der Kosten der\
            \ Umsetzung ein Sicherheitsniveau der Netz- und Informationssysteme gew\xE4\
            hrleisten, das dem bestehenden Risiko angemessen ist. Bei der Bewertung\
            \ der Verh\xE4ltnism\xE4\xDFigkeit dieser Ma\xDFnahmen sind das Ausma\xDF\
            \ der Risikoexposition der Einrichtung, die Gr\xF6\xDFe der Einrichtung\
            \ und die Wahrscheinlichkeit des Eintretens von Sicherheitsvorf\xE4llen\
            \ und deren Schwere, einschlie\xDFlich ihrer gesellschaftlichen und wirtschaftlichen\
            \ Auswirkungen, geb\xFChrend zu ber\xFCcksichtigen."
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.2
      assessable: true
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:node2
      ref_id: '21.2'
      description: 'The measures referred to in paragraph 1 shall be based on an all-hazards
        approach that aims to protect network and information systems and the physical
        environment of those systems from incidents, and shall include at least the
        following:'
      translations:
        fr:
          name: null
          description: "Les mesures vis\xE9es au paragraphe 1 sont fond\xE9es sur\
            \ une approche \xABtous risques\xBB qui vise \xE0 prot\xE9ger les r\xE9\
            seaux et les syst\xE8mes d\u2019information ainsi que leur environnement\
            \ physique contre les incidents, et elles comprennent au moins:"
        de:
          name: null
          description: "Die in Absatz 1 genannten Ma\xDFnahmen m\xFCssen auf einem\
            \ gefahren\xFCbergreifenden Ansatz beruhen, der darauf abzielt, die Netz-\
            \ und Informationssysteme und die physische Umwelt dieser Systeme vor\
            \ Sicherheitsvorf\xE4llen zu sch\xFCtzen, und zumindest Folgendes umfassen:"
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.2.a
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:21.2
      ref_id: 21.2.a
      description: policies on risk analysis and information system security;
      translations:
        fr:
          name: null
          description: "les politiques relatives \xE0 l\u2019analyse des risques et\
            \ \xE0 la s\xE9curit\xE9 des syst\xE8mes d\u2019information;"
        de:
          name: null
          description: "Konzepte in Bezug auf die Risikoanalyse und Sicherheit f\xFC\
            r Informationssysteme;"
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.2.b
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:21.2
      ref_id: 21.2.b
      description: incident handling;
      translations:
        fr:
          name: null
          description: la gestion des incidents;
        de:
          name: null
          description: "Bew\xE4ltigung von Sicherheitsvorf\xE4llen;"
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.2.c
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:21.2
      ref_id: 21.2.c
      description: business continuity, such as backup management and disaster recovery,
        and crisis management;
      translations:
        fr:
          name: null
          description: "la continuit\xE9 des activit\xE9s, par exemple la gestion\
            \ des sauvegardes et la reprise des activit\xE9s, et la gestion des crises;"
        de:
          name: null
          description: Aufrechterhaltung des Betriebs, wie Backup-Management und Wiederherstellung
            nach einem Notfall, und Krisenmanagement;
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.2.d
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:21.2
      ref_id: 21.2.d
      description: supply chain security, including security-related aspects concerning
        the relationships between each entity and its direct suppliers or service
        providers;
      translations:
        fr:
          name: null
          description: "la s\xE9curit\xE9 de la cha\xEEne d\u2019approvisionnement,\
            \ y compris les aspects li\xE9s \xE0 la s\xE9curit\xE9 concernant les\
            \ relations entre chaque entit\xE9 et ses fournisseurs ou prestataires\
            \ de services directs;"
        de:
          name: null
          description: "Sicherheit der Lieferkette einschlie\xDFlich sicherheitsbezogener\
            \ Aspekte der Beziehungen zwischen den einzelnen Einrichtungen und ihren\
            \ unmittelbaren Anbietern oder Diensteanbietern;"
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.2.e
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:21.2
      ref_id: 21.2.e
      description: security in network and information systems acquisition, development
        and maintenance, including vulnerability handling and disclosure;
      translations:
        fr:
          name: null
          description: "la s\xE9curit\xE9 de l\u2019acquisition, du d\xE9veloppement\
            \ et de la maintenance des r\xE9seaux et des syst\xE8mes d\u2019information,\
            \ y compris le traitement et la divulgation des vuln\xE9rabilit\xE9s;"
        de:
          name: null
          description: "Sicherheitsma\xDFnahmen bei Erwerb, Entwicklung und Wartung\
            \ von Netz- und Informationssystemen, einschlie\xDFlich Management und\
            \ Offenlegung von Schwachstellen;"
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.2.f
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:21.2
      ref_id: 21.2.f
      description: policies and procedures to assess the effectiveness of cybersecurity
        risk-management measures;
      translations:
        fr:
          name: null
          description: "des politiques et des proc\xE9dures pour \xE9valuer l\u2019\
            efficacit\xE9 des mesures de gestion des risques en mati\xE8re de cybers\xE9\
            curit\xE9;"
        de:
          name: null
          description: "Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementma\xDF\
            nahmen im Bereich der Cybersicherheit;"
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.2.g
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:21.2
      ref_id: 21.2.g
      description: basic cyber hygiene practices and cybersecurity training;
      translations:
        fr:
          name: null
          description: "les pratiques de base en mati\xE8re de cyberhygi\xE8ne et\
            \ la formation \xE0 la cybers\xE9curit\xE9;"
        de:
          name: null
          description: grundlegende Verfahren im Bereich der Cyberhygiene und Schulungen
            im Bereich der Cybersicherheit;
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.2.h
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:21.2
      ref_id: 21.2.h
      description: policies and procedures regarding the use of cryptography and,
        where appropriate, encryption;
      translations:
        fr:
          name: null
          description: "des politiques et des proc\xE9dures relatives \xE0 l\u2019\
            utilisation de la cryptographie et, le cas \xE9ch\xE9ant, du chiffrement;"
        de:
          name: null
          description: "Konzepte und Verfahren f\xFCr den Einsatz von Kryptografie\
            \ und gegebenenfalls Verschl\xFCsselung;"
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.2.i
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:21.2
      ref_id: 21.2.i
      description: human resources security, access control policies and asset management;
      translations:
        fr:
          name: null
          description: "la s\xE9curit\xE9 des ressources humaines, des politiques\
            \ de contr\xF4le d\u2019acc\xE8s et la gestion des actifs;"
        de:
          name: null
          description: "Sicherheit des Personals, Konzepte f\xFCr die Zugriffskontrolle\
            \ und Management von Anlagen;"
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.2.j
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:21.2
      ref_id: 21.2.j
      description: the use of multi-factor authentication or continuous authentication
        solutions, secured voice, video and text communications and secured emergency
        communication systems within the entity, where appropriate.
      translations:
        fr:
          name: null
          description: "l\u2019utilisation de solutions d\u2019authentification \xE0\
            \ plusieurs facteurs ou d\u2019authentification continue, de communications\
            \ vocales, vid\xE9o et textuelles s\xE9curis\xE9es et de syst\xE8mes s\xE9\
            curis\xE9s de communication d\u2019urgence au sein de l\u2019entit\xE9\
            , selon les besoins."
        de:
          name: null
          description: "Verwendung von L\xF6sungen zur Multi-Faktor-Authentifizierung\
            \ oder kontinuierlichen Authentifizierung, gesicherte Sprach-, Video-\
            \ und Textkommunikation sowie gegebenenfalls gesicherte Notfallkommunikationssysteme\
            \ innerhalb der Einrichtung."
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:node2
      ref_id: '21.3'
      description: Member States shall ensure that, when considering which measures
        referred to in paragraph 2, point (d), of this Article are appropriate, entities
        take into account the vulnerabilities specific to each direct supplier and
        service provider and the overall quality of products and cybersecurity practices
        of their suppliers and service providers, including their secure development
        procedures. Member States shall also ensure that, when considering which measures
        referred to in that point are appropriate, entities are required to take into
        account the results of the coordinated security risk assessments of critical
        supply chains carried out in accordance with Article 22(1).
      translations:
        fr:
          name: null
          description: "Les \xC9tats membres veillent \xE0 ce que, lorsqu\u2019elles\
            \ examinent lesquelles des mesures vis\xE9es au paragraphe 2, point d),\
            \ du pr\xE9sent article sont appropri\xE9es, les entit\xE9s tiennent compte\
            \ des vuln\xE9rabilit\xE9s propres \xE0 chaque fournisseur et prestataire\
            \ de services direct et de la qualit\xE9 globale des produits et des pratiques\
            \ de cybers\xE9curit\xE9 de leurs fournisseurs et prestataires de services,\
            \ y compris de leurs proc\xE9dures de d\xE9veloppement s\xE9curis\xE9\
            . Les \xC9tats membres veillent \xE9galement \xE0 ce que, lorsqu\u2019\
            elles examinent lesquelles des mesures vis\xE9es audit point sont appropri\xE9\
            es, les entit\xE9s soient tenues de prendre en compte les r\xE9sultats\
            \ des \xE9valuations coordonn\xE9es des risques pour la s\xE9curit\xE9\
            \ des cha\xEEnes d\u2019approvisionnement critiques, effectu\xE9es conform\xE9\
            ment \xE0 l\u2019article 22, paragraphe 1."
        de:
          name: null
          description: "Die Mitgliedstaaten stellen sicher, dass die Einrichtungen\
            \ bei der Erw\xE4gung geeigneter Ma\xDFnahmen nach Absatz 2 Buchstabe\
            \ d des vorliegenden Artikels die spezifischen Schwachstellen der einzelnen\
            \ unmittelbaren Anbieter und Diensteanbieter sowie die Gesamtqualit\xE4\
            t der Produkte und der Cybersicherheitspraxis ihrer Anbieter und Diensteanbieter,\
            \ einschlie\xDFlich der Sicherheit ihrer Entwicklungsprozesse, ber\xFC\
            cksichtigen. Die Mitgliedstaaten stellen ferner sicher, dass die Einrichtungen\
            \ bei der Erw\xE4gung geeigneter Ma\xDFnahmen nach jenem Buchstaben die\
            \ Ergebnisse der gem\xE4\xDF Artikel 22 Absatz 1 durchgef\xFChrten koordinierten\
            \ Risikobewertungen in Bezug auf die Sicherheit kritischer Lieferketten\
            \ ber\xFCcksichtigen m\xFCssen."
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:node2
      ref_id: '21.4'
      description: Member States shall ensure that an entity that finds that it does
        not comply with the measures provided for in paragraph 2 takes, without undue
        delay, all necessary, appropriate and proportionate corrective measures.
      translations:
        fr:
          name: null
          description: "Les \xC9tats membres veillent \xE0 ce que, lorsqu\u2019une\
            \ entit\xE9 constate qu\u2019elle ne se conforme pas aux mesures pr\xE9\
            vues au paragraphe 2, elle prenne, sans retard injustifi\xE9, toutes les\
            \ mesures correctives n\xE9cessaires appropri\xE9es et proportionn\xE9\
            es."
        de:
          name: null
          description: "Die Mitgliedstaaten stellen sicher, dass eine Einrichtung,\
            \ die feststellt, dass sie den in Absatz 2 genannten Ma\xDFnahmen nicht\
            \ nachkommt, unverz\xFCglich alle erforderlichen, angemessenen und verh\xE4\
            ltnism\xE4\xDFigen Korrekturma\xDFnahmen ergreift."
    - urn: urn:intuitem:risk:req_node:nis2-directive:21.5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:nis2-directive:node2
      ref_id: '21.5'
      description: 'By 17 October 2024, the Commission shall adopt implementing acts
        laying down the technical and the methodological requirements of the measures
        referred to in paragraph 2 with regard to DNS service providers, TLD name
        registries, cloud computing service providers, data centre service providers,
        content delivery network providers, managed service providers, managed security
        service providers, providers of online market places, of online search engines
        and of social networking services platforms, and trust service providers.


        The Commission may adopt implementing acts laying down the technical and the
        methodological requirements, as well as sectoral requirements, as necessary,
        of the measures referred to in paragraph 2 with regard to essential and important
        entities other than those referred to in the first subparagraph of this paragraph.


        When preparing the implementing acts referred to in the first and second subparagraphs
        of this paragraph, the Commission shall, to the extent possible, follow European
        and international standards, as well as relevant technical specifications.
        The Commission shall exchange advice and cooperate with the Cooperation Group
        and ENISA on the draft implementing acts in accordance with Article 14(4),
        point (e).


        Those implementing acts shall be adopted in accordance with the examination
        procedure referred to in Article 39(2).'
      translations:
        fr:
          name: null
          description: "Au plus tard le 17 octobre 2024, la Commission adopte des\
            \ actes d\u2019ex\xE9cution \xE9tablissant les exigences techniques et\
            \ m\xE9thodologiques li\xE9es aux mesures vis\xE9es au paragraphe 2 en\
            \ ce qui concerne les fournisseurs de services DNS, les registres des\
            \ noms de domaine de premier niveau, les fournisseurs de services d\u2019\
            informatique en nuage, les fournisseurs de services de centres de donn\xE9\
            es, les fournisseurs de r\xE9seaux de diffusion de contenu, les fournisseurs\
            \ de services g\xE9r\xE9s, les fournisseurs de services de s\xE9curit\xE9\
            \ g\xE9r\xE9s, ainsi que les fournisseurs de places de march\xE9 en ligne,\
            \ de moteurs de recherche en ligne et de plateformes de services de r\xE9\
            seaux sociaux, et les prestataires de services de confiance.\n\nLa Commission\
            \ peut adopter des actes d\u2019ex\xE9cution \xE9tablissant les exigences\
            \ techniques et m\xE9thodologiques ainsi que les exigences sectorielles,\
            \ si n\xE9cessaire, li\xE9es aux mesures vis\xE9es au paragraphe 2 concernant\
            \ les entit\xE9s essentielles et importantes autres que celles vis\xE9\
            es au premier alin\xE9a du pr\xE9sent paragraphe.\n\nLorsqu\u2019elle\
            \ pr\xE9pare les actes d\u2019ex\xE9cution vis\xE9s aux premier et deuxi\xE8\
            me alin\xE9as du pr\xE9sent paragraphe, la Commission suit, dans la mesure\
            \ du possible, les normes europ\xE9ennes et internationales ainsi que\
            \ les sp\xE9cifications techniques pertinentes. La Commission \xE9change\
            \ des conseils et coop\xE8re avec le groupe de coop\xE9ration et l\u2019\
            ENISA sur les projets d\u2019actes d\u2019ex\xE9cution conform\xE9ment\
            \ \xE0 l\u2019article 14, paragraphe 4, point e).\n\nCes actes d\u2019\
            ex\xE9cution sont adopt\xE9s en conformit\xE9 avec la proc\xE9dure d\u2019\
            examen vis\xE9e \xE0 l\u2019article 39, paragraphe 2."
        de:
          name: null
          description: "Bis zum 17. Oktober 2024 erl\xE4sst die Kommission Durchf\xFC\
            hrungsrechtsakte zur Festlegung der technischen und methodischen Anforderungen\
            \ an die in Absatz 2 genannten Ma\xDFnahmen in Bezug auf DNS-Diensteanbieter,\
            \ TLD-Namenregister, Cloud-Computing-Dienstleister, Anbieter von Rechenzentrumsdiensten,\
            \ Betreiber von Inhaltszustellnetzen, Anbieter von verwalteten Diensten,\
            \ Anbieter von verwalteten Sicherheitsdiensten, Anbieter von Online-Marktpl\xE4\
            tzen, Online-Suchmaschinen und Plattformen f\xFCr Dienste sozialer Netzwerke\
            \ und Vertrauensdiensteanbieter.\n\nDie Kommission kann Durchf\xFChrungsrechtsakte\
            \ erlassen, in denen die technischen und methodischen Anforderungen sowie\
            \ erforderlichenfalls die sektoralen Anforderungen der in Absatz 2 genannten\
            \ Ma\xDFnahmen in Bezug auf andere als die in Unterabsatz 1 des vorliegenden\
            \ Absatzes genannten wesentlichen und wichtigen Einrichtungen festgelegt\
            \ werden.\n\nBei der Ausarbeitung der in den Unterabs\xE4tzen 1 und 2\
            \ des vorliegenden Absatzes genannten Durchf\xFChrungsrechtsakte orientiert\
            \ sich die Kommission so weit wie m\xF6glich an europ\xE4ischen und internationalen\
            \ Normen sowie einschl\xE4gigen technischen Spezifikationen. Die Kommission\
            \ tauscht sich mit der Kooperationsgruppe und der ENISA \xFCber die Entw\xFC\
            rfe von Durchf\xFChrungsrechtsakten gem\xE4\xDF Artikel 14 Absatz 4 Buchstabe\
            \ e aus und arbeitet mit ihnen zusammen.\n\nDiese Durchf\xFChrungsrechtsakte\
            \ werden gem\xE4\xDF dem in Artikel 39 Absatz 2 genannten Pr\xFCfverfahren\
            \ erlassen."