1. Les entit\u00e9s entrant dans le champ d'application de la pr\u00e9sente directive sont consid\u00e9r\u00e9es comme relevant de la juridiction de l'\u00c9tat membre dans lequel elles sont \u00e9tablies, sauf dans les cas suivants :<\/p>\n\n\n\n
(a) les fournisseurs de r\u00e9seaux publics de communications \u00e9lectroniques ou les fournisseurs de services de communications \u00e9lectroniques accessibles au public, qui sont consid\u00e9r\u00e9s comme relevant de la comp\u00e9tence de l'\u00c9tat membre dans lequel ils fournissent leurs services ;<\/p>\n\n\n\n
(b) les prestataires de services DNS, les registres de noms TLD, les entit\u00e9s fournissant des services d'enregistrement de noms de domaine, service d'informatique en nuageService d'informatique en nuage<\/span> d\u00e9signe un service num\u00e9rique qui permet l'administration \u00e0 la demande et un large acc\u00e8s \u00e0 distance \u00e0 un pool \u00e9volutif et \u00e9lastique de ressources informatiques partageables, y compris lorsque ces ressources sont r\u00e9parties sur plusieurs sites. D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span> fournisseurs, service de centre de donn\u00e9esService de centre de donn\u00e9es<\/span> <\/b>Un service qui englobe des structures, ou groupes de structures, d\u00e9di\u00e9es \u00e0 l'h\u00e9bergement centralis\u00e9, \u00e0 l'interconnexion et \u00e0 l'exploitation d'\u00e9quipements informatiques et de r\u00e9seaux fournissant des services de stockage, de traitement et de transport de donn\u00e9es, ainsi que tous les \u00e9quipements et infrastructures de distribution d'\u00e9nergie et de contr\u00f4le de l'environnement. D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span> fournisseurs, r\u00e9seau de diffusion de contenuR\u00e9seau de diffusion de contenu<\/span> d\u00e9signe un r\u00e9seau de serveurs r\u00e9partis g\u00e9ographiquement dans le but d'assurer la haute disponibilit\u00e9, l'accessibilit\u00e9 ou la fourniture rapide de contenus et de services num\u00e9riques aux utilisateurs de l'internet pour le compte de fournisseurs de contenus et de services. D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span> les fournisseurs de services g\u00e9r\u00e9s, les fournisseurs de services de s\u00e9curit\u00e9 g\u00e9r\u00e9s, ainsi que les fournisseurs de places de march\u00e9 en ligne, de moteurs de recherche en ligne ou de plateformes de services de r\u00e9seaux sociaux, qui sont consid\u00e9r\u00e9s comme relevant de la comp\u00e9tence de l'\u00c9tat membre dans lequel ils ont leur principal \u00e9tablissement dans l'Union en vertu du paragraphe 2 ;<\/p>\n\n\n\n (c) les entit\u00e9s de l'administration publique, qui sont consid\u00e9r\u00e9es comme relevant de la comp\u00e9tence de l'\u00c9tat membre qui les a cr\u00e9\u00e9es.<\/p>\n\n\n\n 2. Aux fins de la pr\u00e9sente directive, on entend par entit\u00e9Entit\u00e9<\/span> Une personne physique ou morale cr\u00e9\u00e9e et reconnue comme telle par le droit national de son lieu d'\u00e9tablissement, qui peut, en agissant sous son propre nom, exercer des droits et \u00eatre soumise \u00e0 des obligations. D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span> vis\u00e9e au paragraphe 1, point b), est consid\u00e9r\u00e9e comme ayant son \u00e9tablissement principal dans l'Union dans l'\u00c9tat membre o\u00f9 les d\u00e9cisions relatives \u00e0 l'op\u00e9ration sont prises. cybers\u00e9curit\u00e9Cybers\u00e9curit\u00e9<\/span> \"cybers\u00e9curit\u00e9\", la cybers\u00e9curit\u00e9 telle que d\u00e9finie \u00e0 l'article 2, point 1), du r\u00e8glement (UE) 2019\/881 ; - D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a>\r\r\"cybers\u00e9curit\u00e9\" : les activit\u00e9s n\u00e9cessaires pour prot\u00e9ger les r\u00e9seaux et les syst\u00e8mes d'information, les utilisateurs de ces syst\u00e8mes et les autres personnes concern\u00e9es par les cybermenaces ; - D\u00e9finition selon l'article 2, point 1), du r\u00e8glement (UE) 2019\/881 ;<\/span><\/span><\/span> risqueRisque<\/span> d\u00e9signe le potentiel de perte ou de perturbation caus\u00e9 par un incident et doit \u00eatre exprim\u00e9 comme une combinaison de l'ampleur de cette perte ou de cette perturbation et de la probabilit\u00e9 d'occurrence de l'incident. D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span>-Les mesures de gestion sont prises de mani\u00e8re pr\u00e9dominante. Si un tel \u00c9tat membre ne peut \u00eatre d\u00e9termin\u00e9 ou si de telles d\u00e9cisions ne sont pas prises dans l'Union, l'\u00e9tablissement principal est consid\u00e9r\u00e9 comme \u00e9tant situ\u00e9 dans l'\u00c9tat membre o\u00f9 les op\u00e9rations de cybers\u00e9curit\u00e9 sont effectu\u00e9es. Si un tel \u00c9tat membre ne peut \u00eatre d\u00e9termin\u00e9, l'\u00e9tablissement principal est consid\u00e9r\u00e9 comme \u00e9tant situ\u00e9 dans l'\u00c9tat membre o\u00f9 l'entit\u00e9 concern\u00e9e poss\u00e8de l'\u00e9tablissement comptant le plus grand nombre d'employ\u00e9s dans l'Union.<\/p>\n\n\n\n 3. Si une entit\u00e9 vis\u00e9e au paragraphe 1, point b), n'est pas \u00e9tablie dans l'Union, mais offre des services dans l'Union, elle d\u00e9signe un repr\u00e9sentantRepr\u00e9sentant<\/span> Une personne physique ou morale \u00e9tablie dans l'Union explicitement d\u00e9sign\u00e9e pour agir au nom d'un prestataire de services DNS, d'un registre de noms TLD, d'une entit\u00e9 fournissant des services d'enregistrement de noms de domaine, d'un prestataire de services d'informatique en nuage, d'un prestataire de services de centre de donn\u00e9es, d'un prestataire de r\u00e9seaux de diffusion de contenu, d'un prestataire de services g\u00e9r\u00e9s, d'un prestataire de services de s\u00e9curit\u00e9 g\u00e9r\u00e9s, ou d'un fournisseur d'une place de march\u00e9 en ligne, d'un moteur de recherche en ligne ou d'une plateforme de services de r\u00e9seautage social qui n'est pas \u00e9tabli dans l'Union et qui peut \u00eatre contact\u00e9 par une autorit\u00e9 comp\u00e9tente ou un CSIRT \u00e0 la place de l'entit\u00e9 elle-m\u00eame en ce qui concerne les obligations qui incombent \u00e0 cette entit\u00e9 en vertu de la pr\u00e9sente directive.\r\r- D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span> dans l'Union. Le repr\u00e9sentant est \u00e9tabli dans l'un des \u00c9tats membres o\u00f9 les services sont offerts. Une telle entit\u00e9 est consid\u00e9r\u00e9e comme relevant de la juridiction de l'\u00c9tat membre dans lequel le repr\u00e9sentant est \u00e9tabli. En l'absence de repr\u00e9sentant dans l'Union d\u00e9sign\u00e9 en vertu du pr\u00e9sent paragraphe, tout \u00c9tat membre dans lequel l'entit\u00e9 fournit des services peut intenter une action en justice contre l'entit\u00e9 pour violation de la pr\u00e9sente directive.<\/p>\n\n\n\n 4. La d\u00e9signation d'un repr\u00e9sentant par une entit\u00e9 vis\u00e9e au paragraphe 1, point b), est sans pr\u00e9judice des actions en justice qui pourraient \u00eatre intent\u00e9es contre l'entit\u00e9 elle-m\u00eame.<\/p>\n\n\n\n