---
title: "Директива N 2022/2555 Европейского парламента и Совета Европейского Союза"
number: "2022/2555"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-20222555/statya-20"
---

# Статья 20

### <a id="p100566"></a>Глава IV. МЕРЫ ПО УПРАВЛЕНИЮ РИСКАМИ КИБЕРБЕЗОПАСНОСТИ И ОБЯЗАТЕЛЬСТВА ПО ПРЕДСТАВЛЕНИЮ ОТЧЕТНОСТИ

### <a id="p100567"></a>Статья 20


<a id="p100568"></a>**Руководство**

</div>


1. <a id="p100569"></a>Государства-члены ЕС должны гарантировать, что органы управления основных и значимых организаций одобряют меры по управлению рисками в области кибербезопасности, принятые указанными организациями в целях соблюдения [Статьи 21](https://bukva.ai/docs/direktiva-20222555/statya-21#p100572), осуществляют надзор за ее выполнением и могут быть привлечены к ответственности за нарушения организациями указанной [Статьи](https://bukva.ai/docs/direktiva-20222555/statya-21#p100572).
<a id="p100570"></a>Применение настоящего параграфа осуществляется без ущерба национальному законодательству в отношении норм об ответственности, применимых к государственным учреждениям, а также ответственности государственных служащих и избранных или назначенных должностных лиц.
2. <a id="p100571"></a>Государства-члены ЕС должны гарантировать, что члены органов управления основных и значимых организаций проходят соответствующее обучение, и должны поощрять основные и значимые организации предлагать аналогичное обучение своим сотрудникам на регулярной основе, чтобы они приобрели достаточные знания и навыки, которые позволят им идентифицировать риски и оценить практики управления рисками в области кибербезопасности и их влияние на услуги, предоставляемые организацией.

<div align="center">