Kuuluuko yritykseni NIS2:n piiriin?

## Kuuluuko yritykseni NIS2:n piiriin? Se, kuuluuko yrityksesi NIS2-direktiivin piiriin, riippuu kahdesta asiasta: toimialasta, jolla olet aktiivinen, ja organisaatiosi koosta. Direktiivi nimeää kahdessa liitteessä sektorit, joita se pitää yhteiskunnalle tai taloudelle tärkeinä, energiasta ja kuljetuksista digitaaliseen infrastruktuuriin ja jätevesienhallintaan. Jos yrityksesi kuuluu tällaiselle sektorille JA direktiivin edellyttämien koon rajoihin, olet todennäköisesti itse "oleellinen" tai "tärkeä" entiteetti, jolla on kaikki siihen liittyvät velvollisuudet. Mutta vastaus ei pysähdy siihen. Monet yritykset jäävät sektorin ja koon ulkopuolelle, mutta saavat vaatimukset silti: toimittajana, asentajana tai palveluntarjoajana yritykselle, joka on velvollinen. Nämä velvolliset organisaatiot nimittäin joutuvat arvioimaan omaa arvoketjuaan, ja se näkyy kyselyinä ja sopimuksen ehdoissa yrityksissä, joiden ei koskaan tarvitse rekisteröityä valvontaviranomaiselle. ### Sektori: liite I ja II Direktiivi luettelee sektorit kahdessa liitteessä. Liite I nimeää sektorit, joita pidetään oleellisina: muun muassa energia, kuljetus, pankkipalvelut, juomavesi, digitaalinen infrastruktuuri ja julkinen hallinto. Liite II nimeää sektorit, joita pidetään tärkeinä, kuten posti- ja kuriiritpalvelut, jätteenhallinta, kemianteollisuus, elintarvikkeet ja tietyt digitaaliset palvelut. Asennusyritys, IT-palveluntarjoaja tai neuvontayritys ei yleensä esiinny näissä liitteissä nimiensä perusteella, mutta kuvaukset ovat laajempia kuin nimet antavat ymmärtää. Jos epäröit, kuuluuko toimintasi johonkin näistä sektoreista, kannattaa lukea virallisen tekstin kuvaus itse, ei vain sektorin nimi. ### Koko: milloin yrityksesi lasketaan mukaan Sektorin lisäksi direktiivi katsoo organisaatiosi kokoa, käyttäen tavanomaista EU-luokitusta pieniin, keskisuuriin ja suuriin yrityksiin henkilökunnan määrän ja liikevaihdon tai taseen perusteella. Useimmilla sektoreilla pätee: mitä suurempi yritys, sitä todennäköisemmin se kuuluu soveltamisalaan. On myös poikkeuksia, joissa koko ei ole yhtä tärkeä, esimerkiksi kun organisaatio on tietyn palvelun ainoa tarjoaja maassa. Nämä poikkeukset on kuvattu tarkasti direktiivissä ja sen pohjalta laaditulla kansallisella lailla; oman tilanteesi tarkka arviointi on itsesi, oikeustieteilijäsi tai valvontaviranomaisen tehtävä. ### Suurin osa jää ulkopuolelle, ja saa vaatimukset silti Direktiivissä eniten huomiota saa zorgplicht: velvolliset organisaatiot joutuvat ryhtymään asianmukaisiin toimenpiteisiin ja arvioimaan myös toimittajiaan. Juuri siinä suurin osa yrityksistä kohtaa sen. Asennusyritys, joka ylläpitää rakennuksenjärjestelmää energiayritykselle, siivousyritys, joka työskentelee sairaalalle, tai IT-kumppani kunnalle: kukaan heistä ei joudu rekisteröitymään, mutta kaikki voivat saada kyselylomakkeen. Käytännössä tätä kutsutaan usein "arvoketjuun kuulumiseksi": et ole itse direktiivin piirissä, mutta asiakas, joka on, pyytää silti sinua osoittamaan, että tietoturvasi on kunnossa. Se, onko tämä sinun yritykselläsi relevanttia, riippuu siitä, keitä asiakkaasi ovat ja kuinka tärkeä palvelusi heille on. Sitä on vaikea arvioida ilman yleiskuvaa sektorista, koosta ja arvoketjussa olemisen roolista. [[LINK:/nis2-check|Muutamalla kysymyksellä näet, missä yrityksesi noin on]], selityksinä miksi ja ehdotuksella seuraavaksi tehtäväksi. ### Rahoituslaitokset: erillinen sääntely Pankit, vakuutusyhtiöt ja muut rahoituslaitokset eivät kuulu NIS2:n piiriin vaan erilliseen asetukseen digitaalisesta toimintakyvystä, joka on kohdistettu erityisesti rahoitussektorille. Joilla, jotka ovat aktiivisia tuolla sektorilla, tunnistaa tämän yleensä jo ensimmäisessä vastaanottokyselyssä sektorista. ### Mitä tehdä, jos vastaus ei ole selkeä Sektori ja koko yhdessä antavat hyvän ensimmäisen viitteen, mutta tarkka raja "oleellisen", "tärkeän", "arvoketjuun kuuluvan" ja "kuulumattoman" välillä vaatii räätälöintiä. [[LINK:/onderwerpen|Tietopankki kaikista aiheista tilanteen mukaan]] antaa jokaiselle käsitteelle selityksen ja ohjaa virallisen tekstin lähdepaikkoihin. Jos epäröit vielä lukemisen jälkeen, oikeustieteilijä tai maassasi toimiva valvontaviranomainen on oikea osapuoli arvioimaan tilanteeseesi; secria.eu ei tietoisesti ota kantaa siihen. Haluatko ensin tietää, mistä tämän alustan tiedot tulevat ja miten ne pidetään ajan tasalla? [[LINK:/hoe-het-werkt|Lue täältä, miten säilytämme lähteistä]] Käytännöllisiä kysymyksiä alustan käytöstä löydät [[LINK:/veelgestelde-vragen|usein kysyttyjen kysymysten yleiskatsauksesta]]. Kysymykseen "kuuluuko yritykseni NIS2:n piiriin" saat lyhyen vastauksen laittamalla sektorin, koon ja arvoketjussa olemisen roolin rinnakkain. Tee ilmainen tarkistus ja lue tietopankki; ne antavat sinulle ilman tiliäkään ensimmäisen, perustelun näkemyksen siitä, missä yrityksesi on.