De richtlijn kritieke entiteiten (richtlijn 2022/2557) - ook wel CER-richtlijn genoemd - verplicht de EU-lidstaten een aantal maatregelen te nemen om te waarborgen dat diensten die essentieel zijn voor het behoud van vitale maatschappelijke functies of economische activiteiten, op de EU-interne markt worden verleend. Daarbij gaat het er met name om kritieke entiteiten te identificeren (artikel 6) en deze identiteiten in staat te stellen te voldoen aan specifieke verplichtingen die erop gericht zijn zowel hun veerkracht als hun vermogen om de essentiële diensten op de markt te verlenen, te bevorderen (zie de artikelen 12 tot en met 15 van de richtlijn voor de specifieke verplichtingen). De richtlijn bevat ook regels voor het toezicht op en de handhaving inzake kritieke entiteiten (artikelen 21 en 22) en het specifieke toezicht op kritieke entiteiten die van bijzonder Europees belang worden geacht (artikelen 17 en 18). De richtlijn moet uiterlijk op 17 oktober 2024 door de EU-lidstaten zijn omgezet in hun nationale recht, en de bepalingen moeten vanaf 18 oktober 2024 worden toegepast (artikel 26). Met ingang van 18 oktober 2024 wordt richtlijn 2008/114/EG ingetrokken (artikel 27).
De Europese Commissie heeft in juli 2023 een gedelegeerde handeling aangenomen. Deze gedelegeerde handeling bevat een niet-uitputtende lijst van essentiële diensten in de elf sectoren die onder de CER-richtlijn vallen. Het gaat om de sectoren energie, vervoer, bankwezen, infrastructuur voor de financiële markt, volksgezondheid, drinkwater, afvalwater, digitale infrastructuur, overheid, ruimtevaart en de productie, verwerking en distributie van levensmiddelen.
