Artikkel 40
Hiljemalt 17. oktoobriks 2027 ja seejärel iga 36 kuu järel vaatab komisjon käesoleva direktiivi toimimise läbi ning esitab sellekohase aruande Euroopa Parlamendile ja nõukogule. Aruandes hinnatakse eelkõige asjaomaste üksuste suuruse asjakohasust ning I ja II lisas osutatud üksuse sektorite, allsektorite ning liigi asjakohasust majanduse ja ühiskonna toimimise aspektist seoses küberturvalisusega. Sel eesmärgil ning strateegilise ja operatiivkoostöö täiendavaks edendamiseks võtab komisjon arvesse koostöörühma ja CSIRTide võrgustiku aruandeid strateegilisel ja operatiivtasandil saadud kogemuste kohta. Vajaduse korral lisatakse aruandele seadusandlik ettepanek.