Artikkel 24 2.

Komisjonil on õigus võtta kooskõlas artikliga 38 vastu delegeeritud õigusakte, et täiendada käesolevat direktiivi, määrates kindlaks, mis liiki elutähtsatelt ja olulistelt üksustelt nõutakse teatavate IKT-toodete, IKT-teenuste ja IKT-protsesside kasutamist või sertifikaadi omandamist määruse (EL) 2019/881 artikli 49 kohaselt vastu võetud Euroopa küberturvalisuse sertifitseerimise kava alusel. Need delegeeritud õigusaktid võetakse vastu juhul, kui on kindlaks tehtud, et küberturvalisuse tase ei ole piisav, ja nendega nähakse ette rakendusperiood.