ποιοι τομείς υπάγονται στην Οδηγία NIS2

Ένδεκα τομείς υψηλού κινδύνου, επτά από αυτούς

Η NIS2 λειτουργεί με έναν κατάλογο τομέων, χωρισμένο σε δύο παραρτήματα. Το Παράρτημα I αναφέρει τους τομείς με το υψηλότερο κίνδυνο: ενέργεια, μεταφορές, τραπεζική, πόσιμο νερό, λύματα, ψηφιακή υποδομή, δημόσιος τομέας, υγειονομική περίθαλψη, διαστημική και μερικοί ακόμη. Οι οργανισμοί σε αυτούς μπορούν, ανάλογα με το μέγεθός τους, να χαρακτηριστούν ως ουσιώδεις οργανισμοί. Το Παράρτημα II αναφέρει τους τομείς που θεωρούνται σημαντικοί: ταχυδρομικές και ταχυμεταφορικές υπηρεσίες, διαχείριση αποβλήτων, χημεία, τρόφιμα, παραγωγή ορισμένων αγαθών, ψηφιακοί παροχείς και έρευνα. Και τα δύο παραρτήματα εμφανίζονται στο Νόμο για την Κυβερνοασφάλεια, τη ολλανδική μεταφορά της οδηγίας.

Ο τομέας δεν είναι το μόνο κριτήριο. Μέσα σε αυτούς τους τομείς, το μέγεθος του οργανισμού έχει σημασία — ο αριθμός των εργαζομένων και ο ετήσιος κύκλος εργασιών παίζουν ρόλο στο ερώτημα εάν κάτι θεωρείται ουσιώδες, σημαντικό ή καθόλου επηρεασμένο. Επιπλέον, υπάρχει μια ομάδα που δεν περιλαμβάνεται στα παραρτήματα αλλά αντιμετωπίζει τις συνέπειες: προμηθευτές ενός ουσιώδους ή σημαντικού οργανισμού, οι οποίοι μέσω του υποχρεωτικού καθήκοντος του πελάτη τους λαμβάνουν λίστες ελέγχου κυβερνοασφάλειας και όρους σύμβασης χωρίς να υπόκεινται καταρχήν στο πλαίσιο κανονισμού. Όποιος θέλει να γνωρίζει τι ακριβώς αλλάζει με το εθνικό νόμο θα βρει εκεί τη μετάφραση αυτών των παραρτημάτων στο ολλανδικό κείμενο. Οι χρηματοpiστωτικοί οργανισμοί αποτελούν εξαίρεση: εμπίπτουν σε έναν διαφορετικό ευρωπαϊκό κανονισμό και όχι στη NIS2.

Στη βάση των οποίων: τα παραρτήματα της οδηγίας

Ο κατανομή των τομέων προκύπτει από τα παραρτήματα της Οδηγίας (ΕΕ) 2022/2555, η οποία καθορίζει το πεδίο εφαρμογής του υποχρεωτικού καθήκοντος και της υποχρέωσης δήλωσης — τα δέκα μέτρα από το άρθρο 21 παράγραφος 2 ισχύουν για όσους εμπίπτουν στο πεδίο εφαρμογής. Ο Νόμος για την Κυβερνοασφάλεια αναλαμβάνει αυτήν τη διαίρεση για την ολλανδική κατάσταση, με το NCSC ως πηγή για πληροφορίες σχετικά με την πρακτική πλευρά του υποχρεωτικού καθήκοντος και της υποχρέωσης δήλωσης. Όποιος μετά από αυτήν τη λίστα τομέων θέλει να γνωρίζει εάν ο δικός του οργανισμός εμπίπτει πραγματικά σε αυτήν, μπορεί να το διερευνήσει περαιτέρω μέσω του ελέγχου εάν μια επιχείρηση εμπίπτει στη NIS2, και όποιος αμφιβάλλει ανάμεσα στις δύο καταστάσεις μέσα στα παραρτήματα θα βρει την εξήγηση στο τη διαφορά μεταξύ ενός ουσιώδους και ενός σημαντικού οργανισμού.