Spadá moje podnikání pod NIS2?

## Podléhá moje společnost směrnici NIS2? Zda vaše společnost podléhá směrnici NIS2, závisí na dvou věcech: na odvětví, v němž působíte, a na velikosti vaší organizace. Směrnice určuje v dvou přílohách odvětví, která považuje za důležitá pro společnost nebo ekonomiku – od energetiky a dopravy až po digitální infrastrukturu a nakládání s odpadními vodami. Pokud vaše společnost spadá do takového odvětví a zároveň do velkosti, kterou směrnice stanoví, jste pravděpodobně sami "podnikatelským subjektem kritické infrastruktury" nebo "podnikatelským subjektem důležité infrastruktury" se všemi z toho vyplývajícími povinnostmi. Ale odpověď tam nekončí. Mnoho více společností spadá mimo odvětví a velikost a přesto dostane požadavky: jako dodavatel, instalatér nebo poskytovatel služeb společnosti, která je povinna. Ty povinné organizace totiž musí posoudit svůj vlastní řetězec, a to se přenáší do seznamů otázek a smluvních požadavků u společností, které se nikdy nemusí registrovat u dohledu. ### Odvětví: přílohy I a II Směrnice uvádí v dvou přílohách odvětví. Příloha I jmenuje odvětví považovaná za esenciální: mimo jiné energetiku, dopravu, bankovnictví, pitnou vodu, digitální infrastrukturu a veřejnou správu. Příloha II jmenuje odvětví považovaná za důležitá, jako je poštovní a kurýrní služby, správa odpadů, chemie, potraviny a určité digitální služby. Instalační podnik, poskytovatel IT služeb nebo poradenská kancelář se v těchto přílohách obvykle jménem neobjevují, ale popisy jsou širší, než název naznačuje. Kdo si není jistý, zda jeho činnost spadá pod jedno z těchto odvětví, měl by si přečíst popis v oficiálním textu samotném, ne pouze název odvětví. ### Velikost: kdy se vaše společnost počítá Ze směrnice se vedle odvětví podívá na velikost organizace, s běžným rozdělením EU na malé, střední a velké podniky na základě počtu zaměstnanců a obratu nebo bilanční sumy. U většiny odvětví platí: čím větší podnik, tím dříve spadá do rozsahu. Existují také výjimky, kdy velikost hraje menší roli, například když je organizace jediným poskytovatelem určité služby v zemi. Tyto výjimky jsou přesně popsány v samotné směrnici a v národním právním předpisu, na kterém je založena; přesné posouzení pro vaši vlastní situaci je na vás, vašem právníkovi nebo dohledovém orgánu. ### Největší skupina spadá mimo rozsah a přesto dostane požadavky Část směrnice, která přitahuje největší pozornost, se zabývá povinností péče: povinné organizace musí přijmout vhodná opatření a přitom také posoudit své dodavatele. To je přesně to, s čím se setkává největší skupina podniků. Instalační podnik, který provozuje budovní řídicí systémy pro energetickou společnost, čistící služba, která pracuje pro nemocnici, nebo IT partner obce – žádný z nich se nemusí sám registrovat, ale všichni si mohou dostat formulář. V praxi se tomu často říká "zasaženo řetězcem": sami nespadáte pod směrnici, ale zákazník, který spadá, vás požádá, abyste prokázali, že vaše bezpečnost je v pořádku. Zda se to týká vaší společnosti, závisí na tom, kdo jsou vaší zákazníci a jak důležitá je vaše služba pro ně. Je obtížné to odhadnout bez přehledu o odvětví, velikosti a roli v řetězci najednou. [[LINK:/nis2-check|V několika otázkách vidíte, kde vaše společnost přibližně stojí]], s vysvětlením proč a návrhem na další krok. ### Finanční instituce: samostatná úprava Banky, pojišťovny a další finanční instituce nespadají pod NIS2, ale pod samostatné nařízení o digitální odolnosti operací zaměřené konkrétně na finanční sektor. Kdo v tomto sektoru působí, obvykle si to uvědomí již při první úvodní otázce o odvětví. ### Co dělat, když odpověď není jasná Odvětví a velikost dohromady dávají dobrý první indikátor, ale přesná hranice mezi "podnikatelským subjektem kritické infrastruktury", "podnikatelským subjektem důležité infrastruktury", "zasaženým řetězcem" a "nezasaženým" vyžaduje individuální přístup. [[LINK:/onderwerpen|Znalostní základna se všemi tématy pro každou situaci]] poskytuje vysvětlení každého pojmu a odkazuje na místo v oficiálním textu. Pokud si po přečtení stále nejste jisti, pak je právník nebo dohledový orgán ve vaší zemi tou správnou osobou na posouzení vaší konkrétní situace; secria.eu se na to vědomě nevyjadřuje. Chcete nejdříve vědět, odkud pocházejí informace na této platformě a jak se udržují aktuální? [[LINK:/hoe-het-werkt|Přečtěte si zde, jak spravujeme zdroje]]. Odpovědi na praktické otázky týkající se používání platformy najdete v [[LINK:/veelgestelde-vragen|přehledu často kladených otázek]]. Krátká odpověď na "podléhá moje společnost směrnici NIS2" tedy dostanete tím, že dáte vedle sebe odvětví, velikost a roli v řetězci. Proveďte bezplatnou kontrolu a přečtěte si znalostní základnu; bez účtu vám již poskytnou první, podloženou představu o tom, kde vaše společnost stojí.