Article considérant 20

(20) Les États membres, par l’intermédiaire de l’autorité compétente désignée aux fins du présent règlement, sont chargés d’identifier les entités qui remplissent les critères pour être considérées comme des entités à fort impact ou à impact critique. Afin d’éliminer les divergences importantes entre les États membres à cet égard et de garantir la sécurité juridique concernant les mesures de gestion des risques de cybersécurité et les obligations d’information pour toutes les entités concernées, il convient d’établir un ensemble de critères déterminant quelles entités relèvent du champ d’application du présent règlement. Cet ensemble de critères devrait être défini et régulièrement mis à jour dans le cadre du processus d’élaboration et d’adoption des modalités, conditions et méthodes définies dans le présent règlement.