Non. La directive NIS2 ne crée pas de certificat spécifique. L'article 24 autorise simplement les États membres à exiger, pour certains produits et services TIC, une certification conforme aux schémas prévus par le règlement (UE) 2019/881. La preuve doit être fournie à l'autorité de contrôle. Une certification ISO 27001 constitue à cet égard un élément de preuve solide, mais elle ne remplace ni l'enregistrement prévu à l'article 33, ni le système de déclaration prévu à l'article 32, ni les obligations de la direction prévues à l'article 38.