Directive (EU) 2022/2555 ／ 第IV章 サイバーセキュリティリスク管理措置及び報告義務
第25条 標準化
Article 25 — Standardisation
1. 第21条(1)及び(2)の収れんした実施を促進するため、加盟国は、特定の種類の技術の使用を強制し、又はそれを優遇する差別を行うことなく、ネットワーク及び情報システムのセキュリティに関連する欧州規格及び国際規格並びに技術仕様の使用を奨励する。
1. In order to promote the convergent implementation of Article 21(1) and (2), Member States shall, without imposing or discriminating in favour of the use of a particular type of technology, encourage the use of European and international standards and technical specifications relevant to the security of network and information systems.
2. ENISAは、加盟国と協力して、及び適切な場合には関係利害関係者と協議した後、第1項に関して考慮すべき技術分野、並びに当該分野を網羅することを可能にする既存の規格（国内規格を含む。）に関する助言及び指針を作成する。
2. ENISA, in cooperation with Member States, and, where appropriate, after consulting relevant stakeholders, shall draw up advice and guidelines regarding the technical areas to be considered in relation to paragraph 1 as well as regarding already existing standards, including national standards, which would allow for those areas to be covered.