kurie sektoriai patenka į nis2 direktyvą

vienuolika aukšta rizika turinčių sektorių, septyni iš jų

NIS2 veikia naudodama sektorių sąrašą, paskirstytą dviem prieduose. I priedas nurodo sektorius, turinčius aukščiausią riziką: energetiką, transportą, bankininkystę, geriamojo vandens tiekimą, nuotekų valymą, skaitmeninę infrastruktūrą, valstybės institucijas, sveikatos apsaugą, kosmonautiką ir keletą kitų. Šiuose sektoriuose veikiančios organizacijos gali, atsižvelgiant į jų dydį, būti pripažintos esminėmis subjektais. II priedas nurodo sektorius, kurie laikomi svarbiais: pašto ir kurjero paslaugos, atliekų tvarkymas, chemija, maistas, tam tikrų prekių gamyba, skaitmeniniai teikėjai ir tyrinėjimai. Abu priedai yra įtraukti į Kibernetinio saugumo įstatymą, nacionalinį šios direktyvos įgyvendinimą.

Sektorius nėra vienintelis kriterijus. Šiuose sektoriuose svarbu ir organizacijos dydis — darbuotojų skaičius ir metinės pajamos vaidina svarbų vaidmenį sprendžiant, ar kas nors laikoma esminiu, svarbu ar visai neliečiama. Be to, yra grupė, kuri nėra nurodyta prieduose, bet iš to kilos pasekmės: esminių ar svarbių subjektų tiekėjai, kurie gauna saugumo klausimynus ir sutarčių reikalavimus iš savo kliento, nepavaldūs patiems. Kas nori žinoti kas tiksliai pasikeičia su nacionaliniu įstatymu jis ras šių priedų vertimą į lietuvių tekstą. Finansinės institucijos yra išimtis: jos patenka į kitą Europos Sąjungos reglamentą, o ne į NIS2.

Kuo tai pagrįsta: direktyvos priedai

Sektoriaus padalijimas kyla iš Direktyvos (ES) 2022/2555 priedų, kurie riboja rūpybos pareigos ir pranešimo pareigos plotį — dešimt priemonių iš 21 straipsnio 2 dalyje taikomos tiems, kas patenka į šį plotį. Kibernetinio saugumo įstatymas šią sektoriaus padalijimą perima Lietuvos situacijai, o NCSC yra šaltinis informacijai apie rūpybos pareigos ir pranešimo pareigos praktinius aspektus. Kas nori po šio sektoriaus sąrašo sužinoti, ar jo organizacija tikrai jame patalpinta, gali tai toliau ištirti per patikrinimą, ar įmonė patenka į NIS2ir kas abejoja dėl dviejų statusų skirtumo prieduose, randa paaiškinimą skirtume tarp esminės ir svarbios subjekto.