Directive (EU) 2022/2555 ／ 第IV章 サイバーセキュリティリスク管理措置及び報告義務
第22条 重要なサプライチェーンの連合水準の協調的なセキュリティリスク評価
Article 22 — Union level coordinated security risk assessments of critical supply chains
1. 協力グループは、欧州委員会及びENISAと協力して、技術的及び関連する場合には非技術的なリスク要因を考慮して、特定の重要なICTサービス、ICTシステム又はICT製品のサプライチェーンの協調的なセキュリティリスク評価を行うことができる。
1. The Cooperation Group, in cooperation with the Commission and ENISA, may carry out coordinated security risk assessments of specific critical ICT services, ICT systems or ICT products supply chains, taking into account technical and, where relevant, non-technical risk factors.
2. 欧州委員会は、協力グループ及びENISA並びに必要な場合には関係利害関係者と協議した後、第1項に規定する協調的なセキュリティリスク評価の対象となりうる特定の重要なICTサービス、ICTシステム又はICT製品を特定する。
2. The Commission, after consulting the Cooperation Group and ENISA, and, where necessary, relevant stakeholders, shall identify the specific critical ICT services, ICT systems or ICT products that may be subject to the coordinated security risk assessment referred to in paragraph 1.