Artikel 33 — Aufsichts- und Durchsetzungsmaßnahmen in Bezug auf wichtige Einrichtungen
NIS2 — Richtlinie (EU) 2022/2555
| Im Rechtsakt | EU 2022/2555 |
| Kapitel | VII · Supervision and enforcement |
| CELEX | 32022L2555 |
| Gelesen am | 2026-08-14 |
Amtlicher Wortlaut
Gelesen beim Amt für Veröffentlichungen der EU zu dieser CELEX-Nummer. Der Wortlaut steht wie veröffentlicht, nichts ist umgeschrieben oder zusammengefasst.
(1) Werden Nachweise, Hinweise oder Informationen vorgelegt, wonach eine wichtige Einrichtung mutmaßlich dieser Richtlinie, insbesondere deren Artikeln 21 und 23, nicht nachkommt, so stellen die Mitgliedstaaten sicher, dass die zuständigen Behörden erforderlichenfalls im Wege von nachträglichen Aufsichtsmaßnahmen tätig werden. Die Mitgliedstaaten stellen sicher, dass diese Maßnahmen wirksam, verhältnismäßig und abschreckend sind, wobei die Umstände des Einzelfalls jeweils zu berücksichtigen sind.
(2) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden bei der Wahrnehmung ihrer Aufsichtsaufgaben in Bezug auf wichtige Einrichtungen befugt sind, in Bezug auf diese Einrichtungen mindestens folgende Maßnahmen vorzunehmen:
a) Vor-Ort-Kontrollen und externe nachträgliche Aufsichtsmaßnahmen, die von geschulten Fachkräften durchgeführt werden;
b) gezielte Sicherheitsprüfungen, die von einer unabhängigen Stelle oder einer zuständigen Behörde durchgeführt werden;
c) Sicherheitsscans auf der Grundlage objektiver, nichtdiskriminierender, fairer und transparenter Risikobewertungskriterien, erforderlichenfalls auch in Zusammenarbeit mit der betreffenden Einrichtung;
d) Anforderung von Informationen, die für die nachträgliche Bewertung der von der betreffenden Einrichtung ergriffenen Risikomanagementmaßnahmen im Bereich der Cybersicherheit erforderlich sind, einschließlich dokumentierter Cybersicherheitskonzepte, sowie der Einhaltung der Verpflichtungen zur Übermittlung von Informationen an die zuständigen Behörden nach Artikel 27;
Der Artikel wird im amtlichen Wortlaut fortgesetzt.
Weitere Artikel dieses Kapitels
Der Wortlaut ist aus der amtlichen Quelle zitiert und ist keine Rechtsberatung. Ein nationales Gericht liest die Sprachfassung, die in seiner Jurisdiktion bindet.
Zurück zum Rechtsakt · EU-Rechtsakte, gelesen bis hinunter zum nationalen Recht
ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.
Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.
