Artikel 38 fastlægger betingelserne for Kommissionens brug af delegerede retsakter under NIS2.
Kommissionen kan vedtage delegerede retsakter i henhold til artikel 24, stk. 2, om obligatorisk brug af certificerede IKT-produkter. Beføjelsen gælder i fem år fra den 16. januar 2023.
Europa-Parlamentet eller Rådet kan til enhver tid tilbagekalde delegationen. Tilbagekaldelsen berører ikke de delegerede retsakter, der allerede er i kraft.
Inden Kommissionen vedtager en delegeret retsakt, hører den nationale eksperter fra alle EU-lande.
Kommissionen underretter Europa-Parlamentet og Rådet, så snart den vedtager en delegeret retsakt. Retsakten træder kun i kraft, hvis ingen af dem gør indsigelse inden for to måneder. Fristen kan forlænges med to måneder.