Статья 4Директива № 2022/2555 Европейского парламента и Совета Европейского Союза

1. Если отраслевые правовые акты Союза требуют от основных или значимых организаций принятия мер по управлению рисками кибербезопасности или уведомления о значительных инцидентах и если указанные требования как минимум эквивалентны по силе обязательствам, установленным в настоящей Директиве, соответствующие положения настоящей Директивы, включая положения о надзоре и обеспечении соблюдения, установленные в Главе VII, не применяются в отношении указанных организаций. Если отраслевые правовые акты Союза не охватывают все организации в определенном секторе, подпадающем под сферу применения настоящей Директивы, соответствующие положения настоящей Директивы должны и дальше применяться к организациям, не охватываемым указанными отраслевыми правовыми актами.

2. Требования, указанные в параграфе 1 настоящей Статьи, считаются эквивалентными по силе обязательствам, установленным в настоящей Директиве, если:

(a) меры по управлению рисками кибербезопасности как минимум эквивалентны по своему воздействию мерам, установленным в Статье 21(1) и (2); или

(b) отраслевой правовой акт Союза предусматривает немедленный доступ, в соответствующем случае автоматический и прямой, к уведомлениям об инцидентах, получаемым CSIRTs, компетентными органами или едиными контактными центрами в соответствии с настоящей Директивой, и если требования об уведомлении о серьезных инцидентах как минимум эквивалентны по силе требованиям, установленным в Статье 23(1) - (6) настоящей Директивы.

3. Европейская Комиссия к 17 июля 2023 г. должна представить руководящие принципы, разъясняющие применение параграфов 1 и 2. Европейская Комиссия должна регулярно пересматривать указанные руководящие принципы. При подготовке указанных руководящих принципов Европейская Комиссия должна учитывать любые замечания Группы по сотрудничеству и ENISA.