Artikel 27 – Register over enheder

Artikel 27 kræver, at væsentlige og vigtige enheder registrerer sig hos de nationale myndigheder.

Myndighederne opretter et register over enhederne.

Alle enheder skal registrere navn, adresse, e-mail, IP-adresseintervaller, telefonnummer, sektor og delsektor samt det relevante medlemsland. Digitale tjenesteudbydere som DNS-udbydere, cloudvirksomheder, datacentre og onlinemarkedspladser skal desuden oplyse, hvilke lande de leverer tjenester i.

Ændringer i oplysningerne skal meldes til myndighederne senest tre måneder efter, at ændringen er trådt i kraft. Kommissionen kan fastsætte yderligere krav til format og procedure via gennemførelsesretsakter.

Eksempler

En dansk energivirksomhed klassificeres som væsentlig enhed. Virksomheden indsender navn, adresse, IP-intervaller og sektoroplysninger til Energistyrelsen inden fristen den 17. januar 2025.

Et dansk cloudselskab leverer tjenester i Danmark, Sverige og Finland. Selskabet registrerer sig og oplyser alle tre lande som de steder, hvor tjenesterne leveres.

Relevante præambler: Betragtning 113

Ofte stillede spørgsmål

Som minimum skal virksomheden registrere navn, adresse, e-mail, IP-adresseintervaller, telefonnummer, sektor og delsektor samt det relevante EU-land. DNS-udbydere, cloudvirksomheder, datacentre og onlinemarkedspladser skal også oplyse, hvilke lande de leverer tjenester i.

Fristen for indledende registrering var den 17. januar 2025. Opfylder virksomheden kriterierne senere, skal den registrere sig inden for tre måneder. Ændringer i oplysningerne skal meddeles myndighederne senest tre måneder efter, at ændringen er trådt i kraft.

Manglende registrering kan udløse administrative bøder. For væsentlige enheder kan bøden nå op til 10 mio. EUR eller 2 % af den globale omsætning. For vigtige enheder er loftet 7 mio. EUR eller 1,4 % af omsætningen. Artikel 32 og 33 beskriver tilsyn og håndhævelse.

Ja. Kommissionen kan via gennemførelsesretsakter stille yderligere krav til format og procedure for registreringen. Kravene gælder for de enhedstyper, der er nævnt i artikel 3, stk. 1, litra a og b.

Den originale tekst fra direktivet

Stk. 1.

ENISA opretter og fører et register over DNS-tjenesteudbydere, topdomænenavneadministratorer, enheder, der leverer domænenavnsregistreringstjenester, og udbydere af cloudcomputingtjenester, af datacentertjenester, af indholdsleveringsnetværk, af administrerede tjenester, af administrerede sikkerhedstjenester, af onlinemarkedspladser, af onlinesøgemaskiner og af platforme for sociale netværkstjenester på grundlag af de oplysninger, der modtages fra det centrale kontaktpunkt i overensstemmelse med stk. 4. Efter anmodning giver ENISA de kompetente myndigheder adgang til dette register, idet det i givet fald sikrer de nødvendige garantier til at beskytte fortroligheden af oplysninger.

Stk. 2.

Medlemsstaterne pålægger de i stk. 1, omhandlede enheder at indgive følgende oplysninger til de kompetente myndigheder senest den 17. januar 2025:

enhedens navn
den relevante sektor og delsektor og typen af enhed, som i givet fald er omhandlet i bilag I eller bilag II
adressen på enhedens hovedforretningssted og dens andre retlige forretningssteder i Unionen eller, hvis den ikke er etableret i Unionen, på den repræsentant, der er udpeget i henhold til artikel 26, stk. 3
ajourførte kontaktoplysninger, herunder e-mailadresser og telefonnumre på enheden og i givet fald dens repræsentant udpeget i henhold til artikel 26, stk. 3
de medlemsstater, hvor enheden leverer tjenester og
enhedens IP-intervaller.

Stk. 3.

Medlemsstaterne sikrer, at de i stk. 1 omhandlede enheder straks og under alle omstændigheder senest tre måneder efter den dato, hvor ændringen trådte i kraft, underretter den kompetente myndighed om enhver ændring af de oplysninger, de har indsendt i henhold til stk. 2.

Stk. 4.

Efter modtagelsen af oplysningerne omhandlet i stk. 2 og 3, med undtagelse af oplysningerne omhandlet i stk. 2, litra f), videresender den berørte medlemsstats centrale kontaktpunkt dem, til ENISA uden unødigt ophold.

Stk. 5.

De i denne artikels stk. 2 og 3 omhandlede oplysninger fremsendes i givet fald via den nationale mekanisme, der er omhandlet i artikel 3, stk. 4, fjerde afsnit.

→ Fuld tekst på EUR-Lex (direktiv (EU) 2022/2555)