This document is an excerpt from the EUR-Lex website
Richtlijn 2022/2557 betreffende de weerbaarheid van kritieke entiteiten
De richtlijn heeft ten doel om:
De EU-lidstaten moeten, na een risicobeoordeling, kritieke entiteiten identificeren die diensten verlenen die essentieel zijn voor het behoud van functies die onmisbaar zijn voor de samenleving, economische activiteiten, volksgezondheid en veiligheid of het milieu, en de gevallen identificeren waarin een incident aanzienlijke verstorende effecten op deze essentiële diensten zou hebben, en ook wanneer het gevolgen zou kunnen hebben voor de nationale systemen die de rechtsstaat waarborgen. Dit heeft betrekking op entiteiten in de volgende sectoren:
Let wel dat bepaalde delen van de richtlijn niet van toepassing zijn op entiteiten in de sectoren bankdiensten, infrastructuur voor de financiële markt en digitale infrastructuur.
Elke lidstaat moet:
Kritieke entiteiten moeten:
Indien kritieke entiteiten essentiële diensten verlenen in zes of meer lidstaten, kunnen zij gebruikmaken van aanvullend advies in de vorm van adviesmissies die de risicobeoordeling en de maatregelen die de entiteit heeft getroffen voor het vergroten van de weerbaarheid evalueren.
Een Groep voor de weerbaarheid van kritieke entiteiten bevordert de samenwerking tussen lidstaten, waaronder het uitwisselen van informatie en goede praktijken.
De Europese Commissie biedt ondersteuning, met inbegrip van intersectorale risico’s, goede praktijken, methodologieën, grensoverschrijdende training en oefeningen om de weerbaarheid van kritieke entiteiten te testen.
De richtlijn moet op 17 oktober 2024 in nationale wetgeving zijn omgezet. Deze regels moeten vanaf 18 oktober 2024 van kracht zijn.
In de EU-strategie voor de veiligheidsunie van de Commissie en de terrorismebestrijdingsagenda van de EU wordt het belang benadrukt van het waarborgen van de weerbaarheid van kritieke entiteiten ten aanzien van fysieke en digitale risico’s.
Deze richtlijn maakt deel uit van een pakket wetgevende maatregelen om de weerbaarheid en het vermogen om te reageren op incidenten van publieke en particuliere entiteiten in de EU op het gebied van cyberbeveiliging en bescherming van kritieke infrastructuur te verbeteren.
De Raad heeft in januari 2023 ook een aanbeveling gedaan over een EU-brede gecoördineerde aanpak om de weerbaarheid van kritieke infrastructuur te versterken.
Zie voor meer informatie:
Richtlijn (EU) 2022/2557 van het Europees Parlement en de Raad van 14 december 2022 betreffende de weerbaarheid van kritieke entiteiten en tot intrekking van Richtlijn 2008/114/EG van de Raad (PB L 333 van 27.12.2022, blz. 164-198)
Aanbeveling van de Raad van 8 december 2022 betreffende een Uniebrede gecoördineerde aanpak om de weerbaarheid van kritieke infrastructuur te versterken (PB C 20 van 20.1.2023, blz. 1-11)
Verordening (EU) 2022/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financiële sector en tot wijziging van Verordeningen (EG) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 en (EU) 2016/1011 (PB L 333 van 27.12.2022, blz. 1-79)
Richtlijn (EU) 2022/2555 van het Europees Parlement en de Raad van 14 december 2022 betreffende maatregelen voor een hoog gezamenlijk niveau van cyberbeveiliging in de Unie, tot wijziging van Verordening (EU) nr. 910/2014 en Richtlijn (EU) 2018/1972 en tot intrekking van Richtlijn (EU) 2016/1148 (NIS 2-richtlijn) (PB L 333 van 27.12.2022, blz. 80-152)
Mededeling van de Commissie aan het Europees Parlement, de Europese Raad, de Raad, het Europees Economisch en Sociaal Comité en het Comité van de Regio’s — Een terrorismebestrijdingsagenda voor de EU: anticiperen, voorkomen, beschermen en reageren (COM(2020) 795 final van 9.12.2020)
Mededeling van de Commissie aan het Europees Parlement, de Europese Raad, de Raad, het Europees Economisch en Sociaal Comité en het Comité van de Regio’s betreffende de EU-strategie voor de veiligheidsunie (COM(2020) 605 final van 24.7.2020)
Richtlijn (EU) 2019/944 van het Europees Parlement en de Raad van 5 juni 2019 betreffende gemeenschappelijke regels voor de interne markt voor elektriciteit en tot wijziging van Richtlijn 2012/27/EU (herschikking) (PB L 158 van 14.6.2019, blz. 125-199)
Achtereenvolgende wijzigingen in Richtlijn (EU) 2019/944 werden in de basistekst opgenomen. Deze geconsolideerde versie is enkel van documentaire waarde.
Verordening (EU) 2019/943 van het Europees Parlement en de Raad van 5 juni 2019 betreffende de interne markt voor elektriciteit (herschikking) (PB L 158 van 14.6.2019, blz. 54-124)
Verordening (EU) 2019/941 van het Europees Parlement en de Raad van 5 juni 2019 betreffende risicoparaatheid in de elektriciteitssector en tot intrekking van Richtlijn 2005/89/EG (PB L 158 van 14.6.2019, blz. 1-21)
Richtlijn (EU) 2018/2001 van het Europees Parlement en de Raad van 11 december 2018 ter bevordering van het gebruik van energie uit hernieuwbare bronnen (herschikking) (PB L 328 van 21.12.2018, blz. 82-209)
Verordening (EU) 2017/1938 van het Europees Parlement en de Raad van 25 oktober 2017 betreffende maatregelen tot veiligstelling van de gasleveringszekerheid en houdende intrekking van Verordening (EU) nr. 994/2010 (PB L 280 van 28.10.2017, blz. 1-56)
Richtlijn (EU) 2017/541 van het Europees Parlement en de Raad van 15 maart 2017 inzake terrorismebestrijding en ter vervanging van Kaderbesluit 2002/475/JBZ van de Raad en tot wijziging van Besluit 2005/671/JBZ van de Raad (PB L 88 van 31.3.2017, blz. 6-21)
Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1-88)
Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens en tot intrekking van Kaderbesluit 2008/977/JBZ van de Raad (PB L 119 van 4.5.2016, blz. 89-131)
Verordening (EU) nr. 1025/2012 van het Europees Parlement en de Raad van 25 oktober 2012 betreffende Europese normalisatie, tot wijziging van de Richtlijnen 89/686/EEG en 93/15/EEG van de Raad alsmede de Richtlijnen 94/9/EG, 94/25/EG, 95/16/EG, 97/23/EG, 98/34/EG, 2004/22/EG, 2007/23/EG, 2009/23/EG en 2009/105/EG van het Europees Parlement en de Raad en tot intrekking van Beschikking 87/95/EEG van de Raad en Besluit nr. 1673/2006/EG van het Europees Parlement en de Raad (PB L 316 van 14.11.2012, blz. 12-33)
Richtlijn 2012/18/EU van het Europees Parlement en de Raad van 4 juli 2012 betreffende de beheersing van de gevaren van zware ongevallen waarbij gevaarlijke stoffen zijn betrokken, houdende wijziging en vervolgens intrekking van Richtlijn 96/82/EG van de Raad (PB L 197 van 24.7.2012, blz. 1-37)
Richtlijn 2009/73/EG van het Europees Parlement en de Raad van 13 juli 2009 betreffende gemeenschappelijke regels voor de interne markt voor aardgas en tot intrekking van Richtlijn 2003/55/EG (PB L 211 van 14.8.2009, blz. 94-136)
Richtlijn 2007/60/EG van het Europees Parlement en de Raad van 23 oktober 2007 over beoordeling en beheer van overstromingsrisico’s (PB L 288 van 6.11.2007, blz. 27-34)
Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37-47)
Laatste bijwerking 16.01.2023