Directive (EU) 2022/2555 ／ 第IV章 サイバーセキュリティリスク管理措置及び報告義務
第20条 ガバナンス
Article 20 — Governance
1. 加盟国は、必須事業体及び重要事業体の経営機関が、第21条を遵守するために当該事業体が講じるサイバーセキュリティリスク管理措置を承認し、その実施を監督し、及び当該事業体による同条の違反について責任を問われうることを確保する。
1. Member States shall ensure that the management bodies of essential and important entities approve the cybersecurity risk-management measures taken by those entities in order to comply with Article 21, oversee its implementation and can be held liable for infringements by the entities of that Article.
本項の適用は、公的機関に適用される責任規則並びに公務員及び選出又は任命された公職者の責任に関する国内法を害するものではない。
The application of this paragraph shall be without prejudice to national law as regards the liability rules applicable to public institutions, as well as the liability of public servants and elected or appointed officials.
2. 加盟国は、必須事業体及び重要事業体の経営機関の構成員が、リスクを特定し、サイバーセキュリティリスク管理の慣行及びそれが当該事業体の提供するサービスに及ぼす影響を評価することを可能にする十分な知識及び技能を習得するため、研修を受けることを義務付けられることを確保し、並びに必須事業体及び重要事業体がその従業員に同様の研修を定期的に提供するよう奨励する。
2. Member States shall ensure that the members of the management bodies of essential and important entities are required to follow training, and shall encourage essential and important entities to offer similar training to their employees on a regular basis, in order that they gain sufficient knowledge and skills to enable them to identify risks and assess cybersecurity risk-management practices and their impact on the services provided by the entity.