--- title: "Директива N 2022/2555 Европейского парламента и Совета Европейского Союза" number: "2022/2555" issuer: "Европейский Союз" status: действует canonical: "https://bukva.ai/docs/direktiva-20222555/statya-2" --- # Статья 2 ### Статья 2
**Сфера применения**
1. Настоящая Директива применяется в отношении государственных или частных организаций типа, указанного в [Приложении I](https://bukva.ai/docs/direktiva-20222555/statya-46#p100837) или [II](https://bukva.ai/docs/direktiva-20222555/statya-46#p100938), которые квалифицируются как средние предприятия согласно Статье 2 Приложения к Рекомендации 2003/361/EC или превышают максимальные размеры для средних предприятий, предусмотренные в параграфе 1 указанной Статьи, и которые предоставляют свои услуги или осуществляют свою деятельность в Союзе. Статья 3(4) Приложения к указанной Рекомендации не применяется для целей настоящей Директивы. 2. Настоящая Директива также применяется в отношении организаций типа, указанного в [Приложении I](https://bukva.ai/docs/direktiva-20222555/statya-46#p100837) или [II](https://bukva.ai/docs/direktiva-20222555/statya-46#p100938), вне зависимости от их размера, если: (a) услуги предоставляются: (i) поставщиком сети электронных коммуникаций общего пользования или доступных для всеобщего пользования услуг электронных коммуникаций; (ii) поставщиком удостоверительного сервиса; (iii) реестрами имен домена верхнего уровня и поставщиками услуг системы доменных имен; (b) организация является единственным в государстве-члене ЕС поставщиком услуги, которая необходима для поддержания крайне важной общественной или экономической деятельности; (c) сбои в работе сервиса, обеспечиваемого организацией, могут оказать значительное влияние на общественный порядок, безопасность или здоровье населения; (d) сбои в работе сервиса, обеспечиваемого организацией, могут привести к значительному системному риску, в частности, для секторов, где такие сбои могут иметь трансграничные последствия; (e) организация имеет критически важное значение вследствие своей особой важности на национальном или региональном уровне для определенного сектора или вида услуг или для других взаимозависимых секторов в государстве-члене ЕС; (f) организация является органом государственного управления: (i) центрального правительства, как определено государством-членом ЕС в соответствии с национальным законодательством; или (ii) на региональном уровне, как определено государством-членом ЕС в соответствии с национальным законодательством, который после оценки на основе рисков оказывает услуги, нарушение в предоставлении которых может оказать значительное влияние на крайне важную общественную или экономическую деятельность. 3. Настоящая Директива применяется к организациям, определенным как критически важные в соответствии с [Директивой](https://bukva.ai/docs/direktiva-20222557/statya-1) (ЕС) 2022/2557, вне зависимости от их размера. 4. Настоящая Директива применяется к организациям, предоставляющим услуги регистрации доменных имен, вне зависимости от их размера. 5. Государства-члены ЕС могут предусмотреть применение настоящей Директивы в отношении: (a) органов государственного управления на местном уровне; (b) учебных заведений, в частности, если они осуществляют особо важную исследовательскую деятельность. 6. Настоящая Директива действует без ущерба ответственности государств-членов ЕС за обеспечение национальной безопасности и без ущерба их полномочиям по защите других важных государственных функций, включая обеспечение территориальной целостности государства и поддержание закона и порядка. 7. Настоящая Директива не применяется в отношении органов государственного управления, которые осуществляют свою деятельность в области национальной безопасности, общественной безопасности, обороны или правоприменения, включая предотвращение, расследование, выявление и судебное преследование уголовных преступлений. 8. Государства-члены ЕС могут освобождать определенные организации, которые осуществляют деятельность в области национальной безопасности, общественной безопасности, обороны или правоприменения, включая предотвращение, расследование, выявление и судебное преследование уголовных преступлений, или которые предоставляют услуги исключительно органам государственного управления, указанным в [параграфе 7](https://bukva.ai/docs/direktiva-20222555/statya-2#p100243) настоящей Статьи, от выполнения обязательств, установленных в [Статье 21](https://bukva.ai/docs/direktiva-20222555/statya-21#p100572) или [23](https://bukva.ai/docs/direktiva-20222555/statya-23#p100597), в отношении указанной деятельности или услуг. В таких случаях меры по надзору и меры принудительного характера, указанные в [Главе VII](https://bukva.ai/docs/direktiva-20222555/statya-31#p100690), не должны применяться в отношении указанных определенных видов деятельности или услуг. Если организации осуществляют деятельность или предоставляют услуги исключительно того типа, который указан в настоящем параграфе, государства-члены ЕС могут также принять решение об освобождении указанных организаций от выполнения обязательств, установленных в [Статьях 3](https://bukva.ai/docs/direktiva-20222555/statya-3#p100255) и [27](https://bukva.ai/docs/direktiva-20222555/statya-27#p100648). 9. [Параграфы 7](https://bukva.ai/docs/direktiva-20222555/statya-2#p100243) и [8](https://bukva.ai/docs/direktiva-20222555/statya-2#p100244) не должны применяться, если организация выступает в качестве поставщика удостоверительного сервиса. 10. Настоящая Директива не применяется в отношении организаций, исключенных государствами-членами ЕС из сферы применения Регламента (ЕС) 2022/2554 в соответствии со Статьей 2(4) указанного Регламента. 11. Обязательства, установленные в настоящей Директиве, не должны включать в себя предоставление информации, раскрытие которой противоречило бы существенным интересам государств-членов ЕС в области национальной безопасности, общественной безопасности или обороны. 12. Настоящая Директива применяется без ущерба действию [Регламента](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679, [Директивы](https://bukva.ai/docs/direktiva-200258es/statya-1) 2002/58/EC, Директив 2011/93/ЕС <*> и [2013/40/ЕС](https://bukva.ai/docs/direktiva-201340es/statya-1) <**> Европейского Парламента и Совета ЕС, а также [Директивы](https://bukva.ai/docs/direktiva-20222557/statya-1) (ЕС) 2022/2557. --- <*> Директива 2011/93/ЕС Европейского Парламента и Совета ЕС от 13 декабря 2011 г. о борьбе с сексуальным насилием и с сексуальной эксплуатацией детей и детской порнографией, а также о замене Рамочного Решения 2004/68/ПВД Совета ЕС (ОЖ N L 335, 17.12.2011, стр. 1). <**> [Директива](https://bukva.ai/docs/direktiva-201340es/statya-1) 2013/40/ЕС Европейского Парламента и Совета ЕС от 12 августа 2013 г. об атаках на информационные системы и о замене Рамочного Решения 2005/222/ПВД Совета ЕС (ОЖ N L 218, 14.08.2013, стр. 8). 13. Без ущерба действию [Статьи 346](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-346#p102317) TFEU информация, являющаяся конфиденциальной согласно правилам Союза или национальным правилам, например, правилам о соблюдении коммерческой тайны, подлежит обмену с Европейской Комиссией и другими соответствующими органами согласно настоящей Директиве только в том случае, когда обмен информацией необходим для применения настоящей Директивы. Предоставляемая информация должна быть ограничена только той информацией, которая имеет отношение к указанному обмену и пропорциональна его цели. Обмен информацией должен обеспечивать конфиденциальность такой информации и защищать безопасность и коммерческие интересы соответствующих организаций. 14. Организации, компетентные органы, единые контактные центры и CSIRTs должны обрабатывать персональные данные в той степени, в которой это необходимо для целей настоящей Директивы, и в соответствии с [Регламентом](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679, в частности, такая обработка должна основываться на [Статье 6](https://bukva.ai/docs/reglament-2016679/statya-6#p100302) указанного Регламента. Обработка персональных данных согласно настоящей Директиве поставщиками сетей электронных коммуникаций общего пользования или поставщиками доступных для всеобщего пользования услуг электронных коммуникаций должна осуществляться в соответствии с законодательством Союза о защите данных и законодательством Союза о неприкосновенности личной жизни, в частности, с [Директивой](https://bukva.ai/docs/direktiva-200258es/statya-1) 2002/58/EC.