kuidas teada saada, kas minu ettevõte kuulub NIS2 regulatsiooni alla

Sektor, suurusjärk ja tarneahelirolli määravad vastuse koos

Kas ettevõte NIS2-direktiivi alla kuulub, sõltub kolmest asjast koos: sektori, kus ta tegutseb, organisatsiooni suurusjärgust ja rollist, mis tal on teiste ettevõtete tarneahelas. Kes tegutseb I või II lisa sektori kuuluvates valdkondades — nagu energia, transport, digitaalne infrastruktuur, tervishoiu sektor ja mitmeid teisi valdkondi — ja ületab kehtestatud suurusjärgu piirid, kuulub otse direktiivi alla, kas oluline või oluline olem. Nende sektorite ülevaade asub lehel millised sektorid kuuluvad NIS2 direktiivi allaning kahe kategooria erinevus on selgitatud lehel mis on erinevus olulise ja tähtsa üksuse vahel.

Ettevõte, kes ise ei asu nimetatud sektori kuuluvuses või jääb suurusjärgu piiri alla, ei ole sellega automaatselt välja jäetud. Niipea kui ta tarnib organisatsioonile, kes on ise kohustusliku tegutsemise all, tuleb ta tarneahela kaudu vaatlusringisse, sest see kohustusliku tegutsemisega organisatsioon peab oma tarnijaid hindama. See selgitab, miks ka ettevõtted, kellel esmapilgul pole direktiiviga midagi ühist, saavad ometi küsimustikke ja lepingutingimusi. Finantsasutused on sellest erandiks: nad kuuluvad erineva Euroopa määruse DORA alla ja mitte NIS2 alla — millised nõuded selles sektoriis kehtivad, asub lehel kas minu pank või kindlustusandja kuulub DORA või NIS2 regulatsiooni alla.

Millel see põhineb: direktiivi sektori- ja tarneahelemäärused

Sektorite jaotus ja suurusjärgu kriteeriumid tulenevad NIS2-direktiiviga, kus sellest tulenevat kutsumust arutati artikli 21 ning seotud teatamistaotust artikkel 23; Hollandi ülevõtmine käib Küberjulgeoleku seaduse kaudu ja NCSC annab juhiseid kuidas see kutsumine ja teatamistaotus praktikas toimib. Tarneahelatoiming — et kohustusliku tegutsemisega organisatsioonid peavad oma tarnijaid hindama — tuleneb samuti sellest kutsumise määrusest.