A minha empresa está sujeita à NIS2?

## A minha empresa está abrangida pela NIS2? Se a sua empresa está ou não abrangida pela diretiva NIS2 depende de dois fatores: o setor em que atua e a dimensão da sua organização. A diretiva identifica em dois anexos os setores que considera importantes para a sociedade ou para a economia, desde a energia e transportes até à infraestrutura digital e gestão de águas residuais. Se a sua empresa se enquadra num desses setores e cumpre os critérios de dimensão que a diretiva estabelece, então é presumivelmente uma entidade 'essencial' ou 'importante', com todas as obrigações associadas. Mas a resposta não fica por aqui. Muitas mais empresas ficam fora do escopo setorial e de dimensão, mas acabam sujeitas aos requisitos na mesma: como fornecedores, instaladores ou prestadores de serviços de uma empresa que é obrigada. Essas organizações obrigadas têm de avaliar a sua própria cadeia de valor, e isso traduz-se em questionários de segurança e cláusulas contratuais para empresas que nunca terão de se registar junto de uma autoridade de supervisão. ### Setor: anexo I e II A diretiva enumera os setores em dois anexos. O anexo I lista os setores considerados essenciais: nomeadamente energia, transportes, banca, abastecimento de água potável, infraestrutura digital e administração pública. O anexo II lista setores considerados importantes, como serviços postais e de correio, gestão de resíduos, química, alimentação e determinados serviços digitais. Uma empresa de instalação, um prestador de serviços de TI ou uma consultoria não aparecem geralmente com o seu nome nestes anexos, mas as descrições são mais amplas do que o nome sugere. Se tem dúvidas sobre se a sua atividade se enquadra num desses setores, é aconselhável ler a descrição no texto oficial, não apenas o nome do setor. ### Dimensão: quando a sua empresa conta Além do setor, a diretiva considera a dimensão da organização, utilizando a classificação comum da UE em micro, pequenas, médias e grandes empresas com base no número de colaboradores e volume de negócios ou total do balanço. Para a maioria dos setores, a regra é: quanto maior a empresa, maior a probabilidade de estar abrangida. Existem também exceções em que a dimensão é menos relevante, por exemplo quando uma organização é o único fornecedor de um determinado serviço num país. Essas exceções estão descritas com precisão na diretiva e na lei nacional que a transpõe; fazer uma avaliação exata da sua própria situação compete a si, ao seu jurista ou à autoridade de supervisão. ### O maior grupo fica de fora, mas fica sujeito aos requisitos na mesma A parte da diretiva que mais atenção recebe é a obrigação de diligência: as organizações obrigadas devem adotar medidas adequadas e avaliar também os seus fornecedores. É precisamente aqui que a maior parte das empresas se vê envolvida. Uma empresa de instalação que mantém sistemas de automação de edifícios para uma empresa de energia, uma empresa de limpeza que trabalha para um hospital, ou um parceiro de TI de um município: nenhuma deles precisa de se registar, mas todos podem receber um questionário. Na prática, isto é frequentemente designado como 'afetado pela cadeia de valor': a sua empresa não está diretamente abrangida pela diretiva, mas um cliente que o está pode mesmo assim pedir-lhe para demonstrar que a sua segurança está em ordem. Se isto se aplica à sua empresa depende de quem são os seus clientes e da importância do seu serviço para eles. É difícil avaliar sem ter uma visão geral do setor, da dimensão e do papel na cadeia de valor em simultâneo. [[LINK:/nis2-check|Em algumas perguntas, vê onde a sua empresa se situa]], com uma explicação sobre o porquê e uma sugestão para o próximo passo. ### Instituições financeiras: uma regulação à parte Bancos, seguradoras e outras instituições financeiras não estão abrangidas pela NIS2 mas por um regulamento separado sobre resiliência operacional digital, dirigido especificamente ao setor financeiro. Quem atua nesse setor reconhece-o normalmente já na primeira pergunta de diagnóstico sobre o setor. ### O que fazer se a resposta não for clara O setor e a dimensão em conjunto dão uma boa primeira indicação, mas a fronteira exata entre 'essencial', 'importante', 'afetado pela cadeia de valor' e 'não afetado' requer uma abordagem caso a caso. [[LINK:/onderwerpen|A base de conhecimento com todos os tópicos por situação]] fornece uma explicação para cada conceito e remete para a fonte no texto oficial. Se ainda tem dúvidas depois de ler isso, um jurista ou a autoridade de supervisão no seu país é a entidade indicada para avaliar a sua situação específica; secria.eu abstém-se deliberadamente de opinar sobre isso. Deseja primeiro saber de onde vêm as informações nesta plataforma e como se mantêm atualizadas? [[LINK:/hoe-het-werkt|Leia aqui como mantemos as fontes]]. Respostas a questões práticas sobre o uso da plataforma encontra-as em [[LINK:/veelgestelde-vragen|visão geral de perguntas frequentes]]. A resposta curta a "a minha empresa está abrangida pela NIS2" obtém-se portanto colocando lado a lado o setor, a dimensão e o papel na cadeia de valor. Faça a verificação gratuita e leia a base de conhecimento; ambas lhe dão, sem necessidade de conta, uma primeira visão bem fundamentada de onde a sua empresa se situa.