Source: OJ L 333, 27.12.2022, p. 80–152

Current language: FR

Article 38 Exercice de la délégation


Summary What does Article 38 of the NIS 2 directive say?

This is a procedural article that governs how the Commission exercises its delegated powers under the directive, specifically those granted in Article 24(2), which concerns mandatory cybersecurity certification requirements for essential and important entities.

The article sets out the conditions under which the Commission may act, including the time-bound nature of that delegation, the role of the European Parliament and Council in oversight, and the consultation requirements that must be met before any delegated act is adopted.

Important points:

  • The Commission's power to adopt delegated acts under Article 24(2) is granted for a fixed period of five years from 16 January 2023.
  • The European Parliament or the Council may revoke the delegation of power at any time, though any delegated acts already in force remain valid.
  • A delegated act only enters into force if neither the European Parliament nor the Council objects within two months of notification, a period that either institution may extend by a further two months.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Le pouvoir d’adopter des actes délégués conféré à la Commission est soumis aux conditions fixées au présent article.

    1. Le pouvoir d’adopter des actes délégués visé à l’article 24, paragraphe 2, est conféré à la Commission pour une période de cinq ans à compter du 16 janvier 2023.

    1. La délégation de pouvoir visée à l’article 24, paragraphe 2, peut être révoquée à tout moment par le Parlement européen ou le Conseil. La décision de révocation met fin à la délégation de pouvoir qui y est précisée. La révocation prend effet le jour suivant celui de la publication de ladite décision au Journal officiel de l’Union européenne ou à une date ultérieure qui est précisée dans ladite décision. Elle ne porte pas atteinte à la validité des actes délégués déjà en vigueur.

    1. Avant l’adoption d’un acte délégué, la Commission consulte les experts désignés par chaque État membre, conformément aux principes définis dans l’accord interinstitutionnel du 13 avril 2016 «Mieux légiférer».

    1. Aussitôt qu’elle adopte un acte délégué, la Commission le notifie au Parlement européen et au Conseil simultanément.

    1. Un acte délégué adopté en vertu de l’article 24, paragraphe 2, n’entre en vigueur que si le Parlement européen ou le Conseil n’a pas exprimé d’objections dans un délai de deux mois à compter de la notification de cet acte au Parlement européen et au Conseil ou si, avant l’expiration de ce délai, le Parlement européen et le Conseil ont tous deux informé la Commission de leur intention de ne pas exprimer d’objections. Ce délai est prolongé de deux mois à l’initiative du Parlement européen ou du Conseil.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod