Érinti az én vállalkozásomat a NIS2?

## Az én cégem a NIS2 hatálya alá tartozik? Az, hogy a cégé a NIS2-irányelv hatálya alá tartozik-e, két tényezőtől függ: az iparág, amelyben Ön működik, és szervezete méretétől. Az irányelv két mellékletben kijelöl olyan szektorokat, amelyeket a társadalom vagy gazdaság szempontjából fontosnak tart — az energiától és közlekedéstől a digitális infrastruktúráig és szennyvízkezelésig. Ha cégé olyan szektorban működik és olyan méretű, amelyet az irányelv figyelembe vesz, akkor valószínűleg Ön maga is egy "alapvető" vagy "fontos" entitás, az összes járulékos kötelezettséggel. De a válasz nem ér véget itt. Sok cég esik kívül a szektoron és a méretkritériumon, és még így is megkapja az előírásokat: a olyan cég beszállítójaként, telepítőjeként vagy szolgáltatójaként, amely maga is kötelezett. Ez ugyanis azt jelenti, hogy a kötelezett szervezeteknek ellenőrizniük kell saját ellátási láncukat, és ez kérdőívek és szerződéses követelmények formájában jelent meg azoknál a cégeknél, amelyeknek magukat soha nem kell egy felügyeleti hatóság nálrendszernél nyilvántartani. ### Szektor: I. és II. melléklet Az irányelv két mellékletben sorol fel szektorokat. Az I. melléklet az alapvetőnek minősített szektorokat említi: például energia, közlekedés, bankszektor, ivóvíz, digitális infrastruktúra és közigazgatás. A II. melléklet az fontosnak minősített szektorokat sorolja fel, például postai és futárszolgáltatások, hulladékgazdálkodás, kémia, élelmiszerek és bizonyos digitális szolgáltatások. Egy telepítési cég, egy informatikai szolgáltató vagy egy tanácsadó iroda általában nem szerepel név szerint ezekben a mellékletekben, de a leírások tágabbak, mint amit a név sugall. Aki bizonytalan abban, hogy tevékenysége ezen szektorok valamelyike alá tartozik-e, érdemes a leírást magában a hivatalos szövegben elolvasni, nem csak a szektornevet. ### Méret: mikor számít bele cégé A szektor mellett az irányelv az szervezet méretét is figyelembe veszi, az EU szokásos besorolása szerint — kis-, közép- és nagyvállalatok személyzet és forgalom vagy mérlegfőösszeg alapján. A legtöbb szektornál igaz: minél nagyobb a vállalkozás, annál hamarabb esik a hatály alá. Vannak kivételek is, amikor a méret kevésbé számít — például, ha egy szervezet az egyetlen bizonyos szolgáltatás nyújtója egy országban. Ezeket a kivételeket az irányelv és a rá alapuló nemzeti jogszabály pontosan leírja; saját helyzetének pontos megítélése Önön, a jogtanácson vagy a felügyeleti hatóságon múlik. ### A legnagyobb csoport kívül esik, és még így is megkapja az előírásokat Az irányelv azon része, amely a legtöbb figyelmet kapja, az irányítási kötelezettségről szól: a kötelezett szervezeteknek megfelelő intézkedéseket kell tenniük, és ezt megtéve beszállítóikat is értékelniük kell. Éppen ezt tapasztalja meg a legtöbb cég. Egy olyan telepítési cég, amely épületirányítási rendszereket karbantart egy energia-szolgáltató számára, egy olyan tisztítási cég, amely egy kórházban dolgozik, vagy egy önkormányzat informatikai partnere: egyikük sem tartozik regisztrálási kötelezettség alá, azonban mindegyik kaphat egy kérdőívet. A gyakorlatban ezt gyakran "ellátási láncban érintettnek" hívják: Ön nem tartozik maga az irányelv hatálya alá, de egy olyan ügyfél, amely igen, az összes biztonsági intézkedésről bekéri a bizonyítékot. Arról, hogy ez az Ön cégét érinti-e, az függ, hogy kik az ügyfelei és mennyire fontos számukra a szolgáltatása. Ez nehéz megítélni szektor, méret és ellátási láncon belüli szerep egyidejű megtekintése nélkül. [[LINK:/nis2-check|Néhány kérdéssel megtudhatja, hogy az Ön cégé körülbelül hol áll]], illetve magyarázatot kaphat az ok és javaslatot a következő lépésre. ### Pénzügyi intézmények: különleges szabályozás A bankok, biztosítók és egyéb pénzügyi intézmények nem a NIS2 alá, hanem egy különálló digitális működési rugalmassági rendelet alá tartoznak, amely kifejezetten a pénzügyi szektorra irányul. Aki ebben a szektorban működik, azt általában már az első bevételi kérdésnél felismeri. ### Mi a teendő, ha a válasz nem világos A szektor és méret együtt jó első jelzést adnak, de az "alapvető", "fontos", "ellátási láncban érintett" és "érintett" közötti pontos határ személyre szabott munka. [[LINK:/onderwerpen|A tudásbázis minden témáról]] adott helyzetben magyarázatot nyújt és mutat rá a hivatalos szöveg keresési helyére. Ha olvasás után még mindig bizonytalan, akkor egy jogász vagy az ország felügyeleti hatósága az alkalmas fél az Ön konkrét helyzetének értékeléséhez; a secria.eu tudatosan nem nyilatkozik erről. Szíve az információ ezen a platformon honnan származik, és hogyan tartják naprakészen? [[LINK:/hoe-het-werkt|Olvassa el, hogyan tartjuk nyilván a forrásokat]]. Gyakorlati kérdésekre a platform használatáról az [[LINK:/veelgestelde-vragen|gyakran ismételt kérdések áttekintésében]] találhat választ. A rövid válasz az "az én cégem a NIS2 hatálya alá tartozik?" kérdésre tehát abban rejlik, hogy szektor, méret és ellátási láncban betöltött szerep mellett vizsgálódik. Végezze el az ingyenes ellenőrzést és olvassa a tudásbázist; fiók nélkül is adnak Önnek egy első, megalapozott képet arról, hogy az Ön cégé hol áll.