Εμπίπτει το έργο μου στο NIS2;

## Υπάγεται η εταιρεία μου στην Οδηγία NIS2; Το κατά πόσο η εταιρεία σας υπάγεται στην Οδηγία NIS2 εξαρτάται από δύο παράγοντες: τον τομέα στον οποίο δραστηριοποιείστε και το μέγεθος της οργάνωσής σας. Η οδηγία καθορίζει σε δύο παραρτήματα τομείς που θεωρούνται σημαντικοί για την κοινωνία ή την οικονομία, από την ενέργεια και τις μεταφορές έως την ψηφιακή υποδομή και τη διαχείριση λυμάτων. Εάν η εταιρεία σας δραστηριοποιείται σε έναν τέτοιο τομέα ΚΑΙ εμπίπτει στο μέγεθος που καθορίζει η οδηγία, τότε είστε πιθανότατα μια «ουσιώδη» ή «σημαντική» οντότητα, με όλες τις σχετικές υποχρεώσεις. Ωστόσο, η απάντηση δεν σταματά εκεί. Πολλές περισσότερες εταιρείες δεν εμπίπτουν στον τομέα και το μέγεθος, αλλά αντιμετωπίζουν τις απαιτήσεις παρόλα αυτά: ως προμηθευτές, εγκαταστάτες ή παρόχοι υπηρεσιών μιας εταιρείας που υπόκειται σε υποχρεώσεις. Δεδομένού ότι οι υπόχρεες οργανώσεις πρέπει να αξιολογούν την δική τους αλυσίδα εφοδιασμού, αυτό μεταφράζεται σε ερωτηματολόγια και συμβατικές απαιτήσεις για εταιρείες που δεν χρειάζεται ποτέ να εγγραφούν σε έναν εποπτικό φορέα. ### Τομέας: Παράρτημα I και II Η οδηγία απαριθμεί τομείς σε δύο παραρτήματα. Το Παράρτημα I αναφέρει τομείς που θεωρούνται ουσιώδεις: μεταξύ άλλων ενέργεια, μεταφορές, τραπεζική, πόσιμο νερό, ψηφιακή υποδομή και δημόσια διοίκηση. Το Παράρτημα II αναφέρει τομείς που θεωρούνται σημαντικοί, όπως υπηρεσίες ταχυδρομείου και αγγελιοφορικής, διαχείριση αποβλήτων, χημεία, τρόφιμα και ορισμένες ψηφιακές υπηρεσίες. Μια εταιρεία εγκατάστασης, ένας πάροχος υπηρεσιών IT ή ένα γραφείο συμβούλων συνήθως δεν αναφέρονται με όνομα σε αυτά τα παραρτήματα, αλλά οι περιγραφές είναι ευρύτερες από όσο υποδηλώνει το όνομα. Όποιος αμφιβάλλει για το εάν η δραστηριότητά του υπάγεται σε έναν από αυτούς τους τομείς, θα ήταν σκόπιμο να διαβάσει την περιγραφή στο επίσημο κείμενο, όχι μόνο το όνομα του τομέα. ### Μέγεθος: πότε η εταιρεία σας έχει σχέση Εκτός από τον τομέα, η οδηγία εξετάζει το μέγεθος της οργάνωσης, χρησιμοποιώντας την κοινή ταξινόμηση της ΕΕ σε μικρές, μεσαίες και μεγάλες επιχειρήσεις με βάση το προσωπικό και τον κύκλο εργασιών ή το σύνολο του ενεργητικού. Για τους περισσότερους τομείς ισχύει: όσο μεγαλύτερη η επιχείρηση, τόσο πιο πιθανό να εμπίπτει στο πεδίο εφαρμογής. Υπάρχουν επίσης εξαιρέσεις όπου το μέγεθος έχει λιγότερη σημασία, για παράδειγμα όταν μια οργάνωση είναι ο μόνος προμηθευτής συγκεκριμένης υπηρεσίας σε ένα κράτος. Οι εξαιρέσεις αυτές περιγράφονται με ακρίβεια στην οδηγία και στο εθνικό νόμο που βασίζεται σε αυτήν. Η ακριβής αξιολόγηση για τη δική σας κατάσταση είναι δική σας ευθύνη, ή ενός δικηγόρου ή του εποπτικού φορέα. ### Η μεγαλύτερη ομάδα παραμένει έξω, αλλά αντιμετωπίζει τις απαιτήσεις παρόλα αυτά Το τμήμα της οδηγίας που προσελκύει τη μεγαλύτερη προσοχή αφορά την υποχρέωση φροντίδας: οι υπόχρεες οργανώσεις πρέπει να λάβουν κατάλληλα μέτρα και να αξιολογήσουν επίσης τους προμηθευτές τους. Αυτή είναι ακριβώς η περίπτωση της μεγαλύτερης ομάδας εταιρειών. Μια εταιρεία εγκατάστασης που συντηρεί συστήματα διαχείρισης κτιρίων για μια εταιρεία ενέργειας, μια εταιρεία καθαρισμού που εργάζεται για ένα νοσοκομείο, ή ένας συνεργάτης IT μιας δημοτικής αρχής: καμία τους δεν χρειάζεται να εγγραφεί, αλλά όλοι τους μπορούν να λάβουν ένα ερωτηματολόγιο. Στην πράξη αυτό ονομάζεται συχνά «σχετικό με την αλυσίδα»: δεν εμπίπτετε μόνοι σας στην οδηγία, αλλά ένας πελάτης που το κάνει σας ζητά να αποδείξετε ότι η ασφάλειά σας είναι σε τάξη. Το κατά πόσο αυτό ισχύει για την εταιρεία σας εξαρτάται από το ποιοι είναι οι πελάτες σας και πόσο σημαντική είναι η υπηρεσία σας γι' αυτούς. Είναι δύσκολο να εκτιμηθεί χωρίς μια ολοκληρωμένη εικόνα του τομέα, του μεγέθους και του ρόλου στην αλυσίδα ταυτόχρονα. [[LINK:/nis2-check|Με λίγες ερωτήσεις θα δείτε πού βρίσκεται περίπου η εταιρεία σας]], με εξήγηση του λόγου και πρόταση για το επόμενο βήμα. ### Χρηματοpiστωτικά ιδρύματα: ξεχωριστή ρύθμιση Τράπεζες, ασφαλιστές και άλλα χρηματοpiστωτικά ιδρύματα δεν υπάγονται στην NIS2 αλλά σε ξεχωριστή κανονισμό για την ψηφιακή ακεραιότητα των εργασιών, που στοχεύει ειδικά στον χρηματοpiστωτικό τομέα. Όποιος δραστηριοποιείται σε αυτόν τον τομέα, συνήθως το αναγνωρίζει ήδη στην πρώτη ερώτηση ενημέρωσης σχετικά με τον τομέα. ### Τι να κάνετε εάν η απάντηση δεν είναι σαφής Τομέας και μέγεθος μαζί δίνουν ένα καλό πρώτο σημάδι, αλλά το ακριβές όριο μεταξύ «ουσιώδης», «σημαντική», «σχετική με την αλυσίδα» και «μη σχετική» απαιτεί συγκεκριμένη αξιολόγηση. [[LINK:/onderwerpen|Η γνωσιακή βάση με όλα τα θέματα ανά κατάσταση]] παρέχει σε κάθε έννοια μια εξήγηση και παραπέμπει στη θέση στο επίσημο κείμενο. Εάν εξακολουθείτε να έχετε αμφιβολίες μετά την ανάγνωση αυτού, τότε ένας δικηγόρος ή ο εποπτικός φορέας στη χώρα σας είναι το κατάλληλο μέρος για να αξιολογήσει τη συγκεκριμένη κατάστασή σας. Η secria.eu επιδεικνύει σκόπιμα εχεμύθεια σε αυτό το θέμα. Θέλετε να μάθετε πρώτα από πού προέρχονται οι πληροφορίες σε αυτήν την πλατφόρμα και πώς παραμένουν ενημερωμένες; [[LINK:/hoe-het-werkt|Διαβάστε εδώ πώς ακολουθούμε τις πηγές]]. Απαντήσεις σε πρακτικές ερωτήσεις σχετικά με τη χρήση της πλατφόρμας θα βρείτε στο [[LINK:/veelgestelde-vragen|σύνολο των συχνών ερωτήσεων]]. Η σύντομη απάντηση στο ερώτημα «υπάγεται η εταιρεία μου στην NIS2» λαμβάνεται λοιπόν με την τοποθέτηση του τομέα, του μεγέθους και του ρόλου στην αλυσίδα δίπλα-δίπλα. Κάντε τον δωρεάν έλεγχο και διαβάστε τη γνωσιακή βάση. Χωρίς λογαριασμό, σας παρέχουν ήδη μια πρώτη, τεκμηριωμένη εικόνα του πού βρίσκεται η εταιρεία σας.