Agent · nis2-2022-2555-20

NIS2 artikel 20: Styrning

Strukturellt träd: artikelns egna punkter, ordagrant.

CELEX 32022L2555 · 2026-08-18 · Vikt 79 · minimal-risk

UtökadOperativ betydelse men lägre vikt. Mäts i volym, inte per anrop, när mätningen slås på.

Vad sidan är: Agent, NIS2 artikel 20
Läst mot officiell källa: 2026-08-18Färsk
Ansvarig utgivare: ExploreWorld Legal, redaktionenAnsvarsposition

Kort svar

Vad kräver NIS2 artikel 20, och vilket utfall ger regelträdet?

NIS2 artikel 20 prövas här av ett deterministiskt regelträd med 3 regler, byggt ur artikelns egna rekvisit. Trädet läser dina uppgifter och pekar ut det utfall som gäller, med start i Punkt 1 gäller, tillsammans med punkthänvisning, innehållshash och läsdatum 2026-08-18 mot CELEX 32022L2555. Utfallet är en maskinell klassificering, inte ett efterlevnadsbeslut.

NIS2 artikel 20Läst mot utgivaren 2026-08-18Officiell text

Punkt 1 gäller. 1. Medlemsstaterna ska säkerställa att väsentliga och viktiga entiteters ledningsorgan godkänner de riskhanteringsåtgärder för cybersäkerhet som dessa entiteter vidtar för att följa artikel 21, övervakar genomförandet av dem och kan ställas till svars för entiteternas överträdelser av den artikeln.
Punkt 2 gäller. Tillämpningen av denna punkt påverkar inte nationell rätt när det gäller de ansvarsregler som är tillämpliga på offentliga institutioner, samt ansvaret för statligt anställda och valda eller utnämnda tjänstepersoner.
Punkt 3 gäller. 2. Medlemsstaterna ska säkerställa att medlemmarna i väsentliga och viktiga entiteters ledningsorgan är skyldiga att genomgå utbildning, och ska uppmuntra väsentliga och viktiga entiteter att regelbundet erbjuda liknande utbildning till sina anställda för att de ska få tillräckligt med kunskap och kompetens för att kunna identifiera risker och bedöma riskhanteringspraxis för cybersäkerhet och deras inverkan på de tjä…

Källhänvisning, inte juridisk rådgivning.

Jurisdiktion

Samma agent, läst med ett lands ögon.

Indata

in_scopeArtikeln är tillämplig på förhållandetboolean
punktPunkt i artikelnenum (1 | 2 | 3)

Regelträd

Om: alla(in_scope = true, punkt = 1)
Punkt 1 gäller
1. Medlemsstaterna ska säkerställa att väsentliga och viktiga entiteters ledningsorgan godkänner de riskhanteringsåtgärder för cybersäkerhet som dessa entiteter vidtar för att följa artikel 21, övervakar genomförandet av dem och kan ställas till svars för entiteternas överträdelser av den artikeln.
Punkt 1
Om: alla(in_scope = true, punkt = 2)
Punkt 2 gäller
Tillämpningen av denna punkt påverkar inte nationell rätt när det gäller de ansvarsregler som är tillämpliga på offentliga institutioner, samt ansvaret för statligt anställda och valda eller utnämnda tjänstepersoner.
Punkt 2
Om: alla(in_scope = true, punkt = 3)
Punkt 3 gäller
2. Medlemsstaterna ska säkerställa att medlemmarna i väsentliga och viktiga entiteters ledningsorgan är skyldiga att genomgå utbildning, och ska uppmuntra väsentliga och viktiga entiteter att regelbundet erbjuda liknande utbildning till sina anställda för att de ska få tillräckligt med kunskap och kompetens för att kunna identifiera risker och bedöma riskhanteringspraxis för cybersäkerhet och deras inverkan på de tjä…
Punkt 3

Om ingen regel matchar: Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.

Artikeltexten som lästes

11. Medlemsstaterna ska säkerställa att väsentliga och viktiga entiteters ledningsorgan godkänner de riskhanteringsåtgärder för cybersäkerhet som dessa entiteter vidtar för att följa artikel 21, övervakar genomförandet av dem och kan ställas till svars för entiteternas överträdelser av den artikeln.
2Tillämpningen av denna punkt påverkar inte nationell rätt när det gäller de ansvarsregler som är tillämpliga på offentliga institutioner, samt ansvaret för statligt anställda och valda eller utnämnda tjänstepersoner.
32. Medlemsstaterna ska säkerställa att medlemmarna i väsentliga och viktiga entiteters ledningsorgan är skyldiga att genomgå utbildning, och ska uppmuntra väsentliga och viktiga entiteter att regelbundet erbjuda liknande utbildning till sina anställda för att de ska få tillräckligt med kunskap och kompetens för att kunna identifiera risker och bedöma riskhanteringspraxis för cybersäkerhet och deras inverkan på de tjänster som tillhandahålls av entiteten.

Härkomst

treatyTFEU art. 288 (direktiv)

act32022L2555

chapterIV. Cybersecurity risk-management measures and reporting obligations

article20

paragraphs3

jurisdictionEuropean Union (EU)

supervisorIMY — Sweden

national—

Gränssnitt

callhttps://legal.exploreworldai.com/api/public/v1/agents/nis2-2022-2555-20/run

methodGET

outputmatched, outcome, trace, missing, hash

Kvot60 anrop per minut och adress, utan nyckel

stabilityRegelträdet versioneras. En ändring byter artefakthash, aldrig adress.

Hashar

textsha256:5882db0957259c3490ca90ec84ce75e587f3fc4b6b19430b5a04aed55505c172

scriptsha256:1027fa8d3181cf9bbf2141976563a72dedbc5eb07c306913fa800db8b4a3bbbf

enginesha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0

agentsha256:78a0c5fcce47c609f0b8eff254b99f3d6ca1be6f5ff19b7a1397a5888f601914

versionagent-engine-1+legal-2026-08-25 / 78a0c5fcce47c609

Artefakter

Ingen rådgivning. Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.

Citering: 32022L2555 art. 20, Styrning. ExploreWorld Legal, https://legal.exploreworldai.com/agent/nis2-2022-2555/artikel-20 (hämtad 2026-08-18, bevis sha256:fcf5c46f08c8b5da, bygge legal-2026-08-25).