Article 22, Évaluation coordonnée au niveau de l'Union des risques pour la sécurité des chaînes d'approvisionnement critiques

1. Le groupe de coopération, en coopération avec la Commission et l'ENISA, peut effectuer des contrôles de sécurité coordonnés. risqueRisque désigne le potentiel de perte ou de perturbation causé par un incident et doit être exprimé comme une combinaison de l'ampleur de cette perte ou de cette perturbation et de la probabilité d'occurrence de l'incident. Définition selon l'article 6 de la directive (UE) 2022/2555 (directive NIS2) des évaluations de services TIC critiques spécifiques, de systèmes TIC ou de chaînes d'approvisionnement en produits TIC, en tenant compte des facteurs de risque techniques et, le cas échéant, non techniques.

2. La Commission, après avoir consulté le groupe de coopération et l'ENISA et, si nécessaire, les parties prenantes concernées, identifie les services TIC critiques spécifiques, les systèmes TIC ou les produits TIC qui peuvent faire l'objet de l'évaluation coordonnée des risques de sécurité visée au paragraphe 1.