Статья 22Директива № 2022/2555 Европейского парламента и Совета Европейского Союза

1. Группа по сотрудничеству совместно с Европейской Комиссией и ENISA может проводить согласованные оценки рисков безопасности определенных критически важных услуг ICT, систем ICT или систем снабжения продуктами ICT, принимая во внимание технические и, по мере необходимости, нетехнические факторы риска.

2. Европейская Комиссия после консультации с Группой по сотрудничеству и ENISA, а также в предусмотренных случаях с соответствующими заинтересованными сторонами должна определить конкретные критически важные услуги ICT, системы ICT или продукты ICT, которые могут подлежать согласованной оценке рисков безопасности, указанных в параграфе 1.