Artikel 33 — Tillsyns- och efterlevnadskontrollåtgärder i fråga om viktiga entiteter
Vad säger NIS2 Artikel 33?
Kort svar, direkt ur den officiella texten
1. När medlemsstaterna får bevis, indikationer på eller information om att en viktig entitet påstås underlåta att fullgöra detta direktiv, särskilt artiklarna 21 och 23, ska de säkerställa att de behöriga myndigheterna vid behov vidtar åtgärder i form av tillsynsåtgärder i efterhand.
Källa: NIS2, direktiv (EU) 2022/2555, läst 2026-08-14.
| I rättsakten | EU 2022/2555 |
| Kapitel | VII · Tillsyn och efterlevnadskontroll |
| CELEX | 32022L2555 |
| Läst | 2026-08-14 |
Officiell text
Läst hos EU:s publikationsbyrå för det här CELEX-numret. Lydelsen står som den är publicerad, ingenting är omskrivet eller sammanfattat.
Hoppa till en punkt: Punkt 1 · Punkt 2 · Punkt 3 · Punkt 4 · Punkt 5 · Punkt 6 · Punkt 7 · Punkt 8
1. När medlemsstaterna får bevis, indikationer på eller information om att en viktig entitet påstås underlåta att fullgöra detta direktiv, särskilt artiklarna 21 och 23, ska de säkerställa att de behöriga myndigheterna vid behov vidtar åtgärder i form av tillsynsåtgärder i efterhand. Medlemsstaterna ska säkerställa att dessa åtgärder är effektiva, proportionella och avskräckande, med beaktande av omständigheterna i varje enskilt fall.
2. Medlemsstaterna ska säkerställa att de behöriga myndigheterna, när de utövar sina tillsynsuppgifter avseende viktiga entiteter, har befogenhet att åtminstone underställa dessa entiteter
a) inspektioner på plats och distansbaserad tillsyn i efterhand, som utförs av utbildad personal,
b) riktade säkerhetsrevisioner utförda av ett oberoende organ eller en behörig myndighet,
c) säkerhetsskanningar på grundval av objektiva, icke-diskriminerande, rättvisa och transparenta riskbedömningskriterier, vid behov i samarbete med den berörda entiteten,
d) begäranden om information som behövs för att i efterhand bedöma de riskhanteringsåtgärder för cybersäkerhet som antagits av den berörda entiteten, inbegripet dokumenterade cybersäkerhetsstrategier, samt fullgörandet av skyldigheten att lämna information till de behöriga myndigheterna i enlighet med artikel 27,
e) begäranden om tillgång till uppgifter, handlingar och information som behövs för att utföra sina tillsynsuppgifter,
f) begäranden om bevis på genomförandet av cybersäkerhetsstrategier, t.ex. resultaten av säkerhetsrevisioner som utförts av en kvalificerad revisor och respektive underliggande bevis.
Artikeln fortsätter i den officiella texten.
Andra artiklar i kapitlet
Vem gäller det här för
Registret pekar ut fem roller. Öppna en roll för att se vilka skyldigheter rättsakten lägger på den, varje rad med artikel och källa.
Gäller det här oss?
- Do ai governance rules apply to a cloud provider?
- Do personal data rules apply to a cloud provider?
- Do cross-border data rules apply to a cloud provider?
- Do cybersecurity rules apply to a cloud provider?
- Do health data rules apply to a cloud provider?
- Do online platforms rules apply to a cloud provider?
Alla roller i registret · Alla frågor per roll
Texten är citerad ur den officiella källan och är inte juridisk rådgivning. En nationell domstol läser den språkversion som binder i sin jurisdiktion.
Tillbaka till rättsakten · EU-rättsakter, lästa hela vägen ned till nationell lag
ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.
Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.
