Source: OJ L 333, 27.12.2022, pp. 164–198

Current language: DE

Artikel 25 Berichterstattung und Überprüfung


Summary What does Article 25 of the CER directive say?

This article establishes the Commission's reporting obligations to the European Parliament and Council.

It sets out two distinct reporting duties: an initial compliance check on Member States, followed by ongoing periodic reviews of the Directive's overall functioning and effectiveness.

The periodic review element is notably forward-looking, as it explicitly includes assessing whether the Annex to the Directive — which defines the sectors in scope — should be modified.

Important points:

  • The Commission is required to submit an initial report by 17 July 2027 assessing Member State compliance with the Directive.
  • The Commission is required to conduct periodic reviews, with the first full review report due by 17 June 2029, covering the Directive's added value and its impact on the resilience of critical entities.
  • The Critical Entities Resilience Group's documents must be taken into account by the Commission when preparing these reports.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

  1. Die Kommission übermittelt dem Europäischen Parlament und dem Rat bis zum 17. Juli 2027 einen Bericht, in dem sie bewertet, inwieweit jeder Mitgliedstaat die erforderlichen Maßnahmen getroffen hat, um dieser Richtlinie nachzukommen.

  2. Die Kommission überprüft regelmäßig die Anwendung dieser Richtlinie und erstattet dem Europäischen Parlament und dem Rat Bericht. In diesem Bericht werden insbesondere der Mehrwert dieser Richtlinie, ihre Auswirkungen auf die Gewährleistung der Resilienz kritischer Einrichtungen beurteilt und geprüft, und ob der Anhang dieser Richtlinie geändert werden sollte. Die Kommission legt den ersten dieser Berichte bis zum 17. Juni 2029 vor Für die Zwecke der Berichterstattung gemäß dieses Artikels berücksichtigt die Kommission entsprechende Dokumente der Gruppe für die Resilienz kritischer Einrichtungen.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod