Spada li moje poduzeće pod NIS2?

## Je li moje poduzeće obuhvaćeno NIS2? Je li vaše poduzeće samo po sebi obuhvaćeno Direktivom NIS2, ovisi o dvije stvari: sektoru u kojem poslujete i veličini vaše organizacije. Direktiva u dvije priloge navodi sektore koje smatra važnima za društvo ili gospodarstvo, od energetike i prijevoza do digitalne infrastrukture i upravljanja otpadnom vodom. Nalazi li se vaše poduzeće u takvom sektoru i odgovara li veličini koju direktiva primjenjuje, tada ste vjerojatno sami 'bitna' ili 'važna' subjekt, sa svim obvezama koje to nosi. Ali odgovor se tu ne završava. Mnogo više poduzeća pada izvan sektora i veličine, ali dobiva zahtjeve ipak: kao dobavljač, instalater ili pružatelj usluge poduzeća koje je obuhvaćeno. Ta obuhvaćena poduzeća moraju naime procijeniti vlastiti lanac opskrbe, što se prevodi u upitnice i ugovorne zahtjeve za poduzeća koja sama nikad nisu trebala registrirati kod nadzornog tijela. ### Sektor: prilog I i II Direktiva u dva priloga navodi sektore. Prilog I navodi sektore koji se smatraju bitnim: među njima energetika, prijevoz, bankarstvo, pitka voda, digitalna infrastruktura i javna uprava. Prilog II navodi sektore koji se smatraju važnima, kao što su poštanske i kurirske usluge, upravljanje otpadom, kemija, prehrambena industrija i određene digitalne usluge. Instalacijsko poduzeće, IT-uslužavač ili savjetodavna tvrtka obično ne stoje navedenima po imenu u tim prilozima, ali opisi su širi nego što naziv sugerira. Tko je nesiguran je li njegova djelatnost pod jednim od tih sektora, trebao bi pročitati opis u samom službenom tekstu, ne samo naziv sektora. ### Veličina: kada se vaše poduzeće računa Osim sektora, direktiva gleda na veličinu organizacije, prema uobičajenoj EU klasifikaciji malih, srednjih i velikih poduzeća na temelju broja zaposlenih i prometa ili ukupne bilance. Za većinu sektora vrijedi: što je poduzeće veće, to brže pada u primjenjivo područje. Postoje i iznimke gdje veličina manje utječe, na primjer kada je organizacija jedina pružljivač određene usluge u nekoj zemlji. Te iznimke su precizno opisane u direktivi i u nacionalnom zakonu koji se na nju temelji; točna procjena za vašu vlastitu situaciju je do vas samih, vašeg pravnika ili nadzornog tijela. ### Najveća skupina pada izvan, pa ipak dobija zahtjeve Dio direktive koji привлači većinu pažnje odnosi se na obvezu pažnje: obuhvaćene organizacije moraju poduzeti odgovarajuće mjere i pritom procijeniti i svoje dobavljače. To je upravo gdje se najveća skupina poduzeća susreće sa time. Instalacijsko poduzeće koje održava sustave upravljanja zgradama za energetsku tvrtku, čistačka tvrtka koja radi za bolnicu, ili IT-partner općine: nijedan od njih ne mora sam biti registriran, ali svi mogu dobiti upitnik na vrata. To se u praksi često naziva 'lanac-doticaj': ne padajte sami pod direktivu, ali kupac koji pada, od vas i dalje traži da dokažete da je vaša sigurnost u redu. Je li to prisutno u vašem poduzeću ovisi o tome tko su vam kupci i koliko je vaša usluga za njih važna. To je teško procijeniti bez pregleda sektora, veličine i ulogu u lancu opskrbe istovremeno. [[LINK:/nis2-check|U nekoliko pitanja vidite gdje se vaše poduzeće otprilike nalazi]], s objašnjenjem zašto i prijedlogom za sljedeći korak. ### Financijske institucije: posebna regulacija Banke, osiguravači i druge financijske institucije ne padaju pod NIS2 već pod posebnu uredbu o digitalnoj operativnoj otpornosti, usmjerenu specifično na financijski sektor. Tko je aktivan u tom sektoru, obično to prepoznaje već pri prvom pitanju prilikom primanja o sektoru. ### Što učiniti ako odgovor nije jasan Sektor i veličina zajedno daju dobru prvu indiciju, ali točna granica između 'bitna', 'važna', 'lanac-doticaj' i 'nije doticano' zahtijeva prilagođeni pristup. [[LINK:/onderwerpen|Banka znanja sa svim temama po situaciji]] daje po pojmu objašnjenje i upućuje na mjesta u službenom tekstu. Ako još uvijek sumnjate nakon čitanja toga, tada je pravnik ili nadzorno tijelo u vašoj zemlji odgovarajuća stranka da procijeni vašu posebnu situaciju; secria.eu se namjerno ne izjašnjava o tome. Želite li prvo znati odakle dolaze informacije na ovoj platformi i kako se čuvaju ažurne? [[LINK:/hoe-het-werkt|Pročitajte kako čuvamo izvore]]. Odgovore na praktična pitanja o korištenju platforme nalazi ćete u [[LINK:/veelgestelde-vragen|pregledu često postavljanih pitanja]]. Kratak odgovor na 'je li moje poduzeće pod NIS2' dobijate tako što stavite sektor, veličinu i ulogu u lancu opskrbe jedno pored drugoga. Napravite besplatnu provjeru i pročitajte banku znanja; oboje vam već bez računa daju prvi, potkrijepljen prikaz gdje vaše poduzeće stoji.