Artikkel 24 1.

Liikmesriigid võivad nõuda elutähtsatelt ja olulistelt üksustelt artikli 21 teatavatele nõuetele vastavuse tõenduseks teatavate IKT-toodete, IKT-teenuste ja IKT-protsesside kasutamist, mille on välja töötanud elutähtis või oluline üksus või mis on hangitud kolmandatelt isikutelt ning mis on sertifitseeritud määruse (EL) 2019/881 artikli 49 kohaselt vastu võetud Euroopa küberturvalisuse sertifitseerimise kavade alusel. Lisaks ergutavad liikmesriigid elutähtsaid ja olulisi üksusi kasutama kvalifitseeritud usaldusteenuseid.