Kas minu ettevõte kuulub NIS2 alla?

## Kas minu ettevõte kuulub NIS2 regulatsiooni alla? Kas teie ettevõte ise NIS2 direktiivi alla kuulub, sõltub kahest asjaolust: tegevussektorist, milles te tegutsete, ja teie organisatsiooni suurusest. Direktiiv märgib kahe lisaga sektoreid, mida see peab ühiskonna või majanduse jaoks oluliseks, alates energeetika ja transpordist kuni digitaalse infrastruktuurini ja reovee käitluseni. Kui teie ettevõte kuulub sellisesse sektorisse ja vastab direktiivi poolt kasutatud suurusele, siis olete te tõenäoliselt ise "kriitilise olulisusega" või "olulisuega" üksus kõigi sellega kaasnevate kohustustega. Kuid vastus ei peatu siin. Paljud ettevõtted jäävad välja sektori ja suuruse kriteeriumitest, kuid käsitletakse siiski nõuetest: kui ettevõtte hankija, paigaldaja või teenusepakkuja, kes on kohustatud isik. Need kohustatud organisatsioonid peavad nimelt hindama oma hankeahelat, ja see väljendub küsimustikes ja lepingutingimuste nõuetes ettevõtetele, kes ei pea kunagi registreerima ennast järelevalveorgani juures. ### Sektor: lisa I ja II Direktiiv loetleb kahe lisaga sektorieid. Lisa I nimetab sektorieid, mida peetakse kriitilise olulisusega: teiste hulgas energia, transport, pangandus, joogivesi, digitaalne infrastruktuur ja avalik sektor. Lisa II nimetab sektorieid, mida peetakse olulisteks, näiteks posti- ja kulleriteenus, jäätmekäitlus, keemia, toiduaine ja teatud digitaalteenused. Paigaldusettevõte, IT-teenusepakkuja või nõustamisteenused ei ole tavaliselt nimetatud otse nendele lisades, kuid kirjeldused on nimest laiemad. Kes kahtleb, kas nende tegevus kuulub ühele neist sektoritest, peaks lugema ametliku teksti kirjeldust ennast, mitte ainult sektori nime. ### Suurus: millal on teie ettevõte asjaomane Sektori kõrval vaatab direktiiv organisatsiooni suurust, kasutades ühist EL-i jaotust väikesteks, keskmise suurusega ja suurteks ettevõteteks, mis põhineb personaliarvu ning käibel või bilansi kogusummaldel. Enamiku sektorite puhul kehtib: mida suurem on ettevõte, seda tõenäolisem on, et see kuulub kohaldamisalasse. Samuti on erandid, kus suurus on vähem oluline, näiteks kui organisatsioon on ainus kindla teenuse pakkuja riigis. Need erandid on täpselt kirjeldatud direktiivis ja riiklikus seaduses, mis sellele tugineb; täpsed hinnangud teie olukorra kohta on teie, teie juristu või järelevalveorgani ülesanne. ### Suurim rühm jääb välja, kuid saab nõudeid ikkagi Direktiivi osa, mis pälvib kõige rohkem tähelepanu, käsitleb hooldusaktiivust: kohustatud organisatsioonid peavad võtma asjakohaseid meetmeid ja hindama ka oma hankijaid. See on täpselt see, millega enamik ettevõtteid kokku puutub. Paigaldusettevõte, mis hooldab hoonete juhtimissüsteeme energeetikaettevõttele, puhastusettevõte, mis töötab haigla jaoks, või IT-partner kohalikule omavalitsusele: keegi neist ei pea ennast registreerima, kuid kõik võivad saada küsimustiku. Praktikas nimetatakse seda sageli "hankeahela mõjutatadusteks": te ei kuulu ise direktiivi alla, kuid klient, kes seda teeb, küsib teil siiski, et näitaksite, et teie turvalisus on korras. Kas see teie ettevõtete puudutab, sõltub sellest, kes on teie kliendid ja kui oluline on teie teenus neile. Seda on raske hinnata ilma sektori, suuruse ja hankeahela rolli ülevaateta korraga. [[LINK:/nis2-check|Mõne küsimuse jooksul näete, kus teie ettevõte ligikaudu asub]], koos selgitusega, miks ja ettepanekuga järgmise sammu kohta. ### Finantsasutused: eraldi regulatsioon Pangad, kindlustusandjad ja muud finantsasutused ei kuulu NIS2 alla, vaid eraldi digitaalse operatiivse vastupidavuse regulatsiooni alla, mis on suunatud spetsiaalselt finantssektor. Kes selles sektoris tegutseb, tunneb seda tavaliselt juba esimese taotlevaks-vastava küsimuse puhul sektori kohta. ### Mis teha, kui vastus ei ole selge Sektor ja suurus koos annavad hea esialgse näituse, kuid täpne piir "kriitilise olulisusega", "olulisusega", "hankeahela mõjutatud" ja "mõjutamata" vahel nõuab individuaalset lähenemist. [[LINK:/onderwerpen|Teadusmaterjalid kõigi situatsioonidega per teema]] annab iga mõiste kohta selgituse ja viitab ametlikule tekstile. Kui te kahtlete ka pärast nende lugemist, siis jurist või teie riigi järelevalveorgan on see, kes hindab teie konkreetset olukorda; secria.eu ei saa selles sihilikult seisukohta võtta. Kas soovite kõigepealt teada, kust selle platvormi teave pärineb ja kuidas see juba ajakohasel hoitakse? [[LINK:/hoe-het-werkt|Lugege, kuidas me allikaid haldame]]. Praktiliste küsimuste vastused platvormi kasutamise kohta leiate [[LINK:/veelgestelde-vragen|korduma kippuvate küsimuste loetelust]]. Töö lühike vastus "Kas minu ettevõte kuulub NIS2 alla" saate, pannes sektori, suuruse ja hankeahela rolli kõrvuti. Tehke tasuta kontroll ja lugege teadusmaterjalid; need annavad teile konto ilma juba esialgse, põhjendatud ülevaate sellest, kus teie ettevõte asub.