Попада ли моята компания под NIS2?

## Попада ли моето предприятие под NIS2? Дали вашето предприятие попада под Директива (EU) 2022/2555, зависи от две неща: секторът, в който работите, и размерът на вашата организация. Директивата посочва в две приложения секторите, които счита за важни за обществото или икономиката — от енергетика и транспорт до цифрова инфраструктура и управление на отпадните води. Ако вашето предприятие попада в такъв сектор И отговаря на размерните критерии, определени от директивата, то вероятно сте така наречена 'критична' или 'важна' единица със всички съответни задължения. Но отговорът не свършва там. Много повече предприятия падат извън сектор и размер, но получават изискванията все пак: като доставчик, инсталатор или услугодавател на предприятие, което е задължено да се подчинява. Тези задължени организации трябва да оценят собствената си верига на доставки, което се превежда в списъци с въпроси и договорни изисквания към предприятия, които никога не трябва да се регистрират при надзорния орган. ### Сектор: приложения I и II Директивата посочва секторите в две приложения. Приложение I определя секторите, които се считат за критични: включително енергетика, транспорт, банков сектор, питейна вода, цифрова инфраструктура и публична администрация. Приложение II определя секторите, които се считат за важни, например пощенски и куриерски услуги, управление на отпадъци, химия, хранене и определени цифрови услуги. Инсталационна фирма, ИТ доставчик или консултантска агенция обикновено не фигурират по име в тези приложения, но описанията са по-широки, отколкото наименованието предполага. Ако се съмнявате дали вашата дейност попада под един от тези сектори, препоръчително е да прочетете описанието в официалния текст самостоятелно, а не само названието на сектора. ### Размер: кога вашето предприятие се брои Освен сектора, директивата също така разглежда размера на организацията, използвайки стандартната класификация на ЕС за малки, средни и големи предприятия на основата на персонал и приход или активи. За повечето сектори се прилага следното правило: колкото по-голямо предприятието, толкова по-вероятно е да попада в обхвата. Съществуват и изключения, в които размерът е по-малко важен — например когато организацията е единственият доставчик на определена услуга в една страна. Тези изключения са точно описани в директивата и в националния закон, въз основа на който е разработена; точната преценка за вашата специфична ситуация трябва да бъде направена от вас, вашия юрист или надзорния орган. ### Най-голямата група попада извън обхвата и все пак получава изискванията Частта от директивата, която привлича най-много внимание, се отнася до задълженията за управление на риска: задължени организации трябва да вземат подходящи мерки и в процеса също да оценят своите доставчици. Именно тук най-голямата група предприятия се справя. Инсталационна фирма, която поддържа системи за управление на сгради за енергийна компания, почистваща фирма, която работи за болница, или ИТ партньор на община — нито един от тях не трябва да се регистрира сам, но всички могат да получат списък с въпроси. В практиката това често се нарича 'засегнато от веригата': вие не попадате под директивата, но клиент, който е задължен, всяко случай ви моля да докажете, че вашата защита е в ред. Дали това се отнася за вашето предприятие, зависи от това кои са вашите клиенти и как важна е вашата услуга за тях. Трудно е да се преценка без преглед на сектор, размер и роля в веригата едновременно. [[LINK:/nis2-check|На няколко въпроса ще видите приблизително където стои вашето предприятие]], с обяснение защо и предложение за следващата стъпка. ### Финансови институции: отделна регулация Банки, застраховки и други финансови институции не попадат под Директива (EU) 2022/2555, а под отделна наредба относно цифровата оперативна устойчивост, насочена специално към финансовия сектор. Ако работите в този сектор, това обикновено признавате още при първия въпрос за интаке относно сектора. ### Какво да направите, ако отговорът не е ясен Секторът и размерът заедно дават добра първа преценка, но точната граница между 'критична', 'важна', 'засегнато от веригата' и 'не засегнато' изисква индивидуален подход. [[LINK:/onderwerpen|Базата знания с всички теми по ситуация]] дава обяснение на всяко понятие и указва местоположението в официалния текст. Ако все още се съмнявате след прочитането, юристът или надзорния орган във вашата страна е подходящата страна да оцени вашата специфична ситуация; secria.eu съзнателно се въздържа от коментар тук. Хотите ли първо да знаете откъде идва информацията на този платформ и как се поддържа актуална? [[LINK:/hoe-het-werkt|Прочетете как запазваме источниците]]. Отговорите на практически въпроси относно използването на платформата ще намерите в [[LINK:/veelgestelde-vragen|обзора на често задавани въпроси]]. Краткия отговор на 'попада ли моето предприятие под NIS2' получавате чрез наличие на сектор, размер и роля в веригата един до друг. Направете бесплатната проверка и прочетете базата знания; те вече дават без акаунт първо, обосновано представяне на това, където стои вашето предприятие.