Kā es zinu, vai mana uzņēmuma jāievēro NIS2

Nozare, lielums un piegādes ķēdes loma kopā nosaka atbildi

Tas, vai uzņēmums ietilpst NIS2 regulā, ir atkarīgs no trim faktoriem kopā: nozares, kurā tas darbojas, organizācijas lieluma un lomas, kādu tas spēlē citu uzņēmumu piegādes ķēdē. Ja uzņēmums darbojas nozarē, kas norādīta I vai II pielikumā — piemēram, enerģija, transports, digitālā infrastruktūra, veselības aprūpe un vairākas citas nozares — un pārsniedz noteiktās lieluma robežas, tas ietilpst regulā, kā būtiska vai svarīga entītija. Šo nozaru pārskats ir pieejams lapā par Kuri sektori ietilpst NIS2 direktīvā, un atšķirība starp abām kategorijām ir izskaidrota lapā par Kāda ir atšķirība starp kritisko entītiju un svarīgo entītiju.

Uzņēmums, kas pats neatrodas norādītajā nozarē vai paliek zem lieluma robežas, ar to nav automātiski izņemts no darbības jomas. Tiklīdz tas piegādā organizācijai, kas pati ir saistīta ar regulām, tas nonāk darbības jomā caur piegādes ķēdi, jo šai saistītajai organizācijai ir jānovērtē tā piegādātāji. Tas izskaidro, kāpēc arī uzņēmumi, kuriem šķiet, ka viņiem nav nekāda sakara ar regulām, nonāk secības jautājumu un līguma prasību skopā. Finanšu iestādes no tā ir atsevišķs izņēmums: tās ietilpst citā Eiropas regulā, DORA, nevis NIS2 — informācija par to nozari ir lapā par Vai manai bankai vai apdrošinātājam piemēro DORA vai NIS2.

Uz ko tas balstās: nozares un ķēdes noteikumi regulā

Nozaru iedalījums un lieluma kritēriji nāk no pašas NIS2 regulas, un no tās izrietošā pārvaldības pienākuma ir detalizēti izstrādāti 21. pantā un saistītā paziņošanas pienākuma 35. pantā; Nīderlandes ieviešana notiek caur Kiberbezpēdības likumu, un NCSC sniedz vadlīnijas par to, kā pārvaldības un paziņošanas pienākumi darbojas praksē. Ķēdes darbības — ka saistītajām organizācijām ir jānovērtē to piegādātāji — izriet arī no šī pārvaldības pienākuma noteikuma.