Статья 26Директива № 2022/2555 Европейского парламента и Совета Европейского Союза

1. Организации, подпадающие под действие настоящей Директивы, считаются подпадающими под юрисдикцию государства-члена ЕС, в котором они учреждены, за исключением случаев в отношении:

(a) поставщиков сетей электронных коммуникаций общего пользования или поставщиков доступных для всеобщего пользования услуг электронных коммуникаций, которые считаются подпадающими под юрисдикцию государства-члена ЕС, в котором они предоставляют свои услуги;

(b) поставщиков услуг DNS, реестров имен TLD, организаций, предоставляющих услуги по регистрации доменных имен, провайдеров услуг облачных вычислений, поставщиков услуг центра обработки данных, поставщиков сети доставки контента, поставщиков услуг управления сетью, поставщиков услуг по управлению информационной безопасностью, а также поставщиков электронных торговых площадок, онлайновых поисковых систем и платформ социальных сетевых сервисов, которые считаются подпадающими под юрисдикцию государства-члена ЕС, в котором находится их главное предприятие в Союзе согласно параграфу 2;

(c) государственных административных органов, которые считаются подпадающими под юрисдикцию государства-члена ЕС, которое их учредило.

2. Для целей настоящей Директивы организация, указанная в пункте (b) параграфа 1, должна считаться имеющей главное предприятие в Союзе в государстве-члене ЕС, в котором преимущественно принимаются решения, связанные с мерами по управлению рисками в области кибербезопасности. Если такое государство-член ЕС нельзя установить или если такие решения не принимаются в Союзе, считается, что главное предприятие находится в государстве-члене ЕС, в котором проводятся операции по кибербезопасности. Если такое государство-член ЕС нельзя установить, считается, что главное предприятие находится в государстве-члене ЕС, в котором у соответствующей организации есть предприятие с наибольшим числом работников в Союзе.

3. Если организация, указанная в пункте (b) параграфа 1, не учреждена в Союзе, но предлагает услуги на территории Союза, она должна назначить представителя в Союзе. Представитель должен быть учрежден в одном из тех государств-членов ЕС, в которых предлагаются услуги. Считается, что такая организация подпадает под юрисдикцию государства-члена ЕС, в котором учреждено представительство. В случае отсутствия в Союзе представителя, назначенного согласно настоящему параграфу, любое государство-член ЕС, в котором организация предоставляет услуги, может обратиться в суд с жалобой на организацию за нарушение настоящей Директивы.

4. Назначение представителя организацией, указанной в пункте (b) параграфа 1, не наносит ущерба судебным искам, которые могут быть возбуждены против самой организации.

5. Государства-члены ЕС, которые получили запрос о взаимной помощи в отношении организации, указанной в пункте (b) параграфа 1, могут в рамках указанного запроса принять соответствующие меры по надзору и меры принудительного характера в отношении соответствующей организации, которая предоставляет услуги или которая обладает сетевой и информационной системой на их территории.