Cadrul meu de lucru se încadrează în NIS2?

## Îmi cade afacerea sub NIS2? Dacă afacerea dvs. cade sub Directiva NIS2 depinde de două lucruri: sectorul în care sunteți activi și dimensiunea organizației dvs. Directiva identifică în două anexe sectoare pe care le consideră importante pentru societate sau economie, de la energie și transport la infrastructură digitală și gestionarea apelor uzate. Dacă afacerea dvs. se încadrează într-un astfel de sector ȘI în dimensiunea pe care o stabilește directiva, atunci sunteți probabil dvs. o entitate "esențială" sau "importantă", cu toate obligațiile care decurg din aceasta. Dar răspunsul nu se oprește aici. Mult mai multe afaceri se situează în afara sectorului și dimensiunii, dar primesc totuși cerințele: ca furnizor, instalator sau prestator de servicii al unei afaceri care este obligatorie. Organizațiile obligatorii trebuie să-și evalueze propria lanț de aprovizionare, iar aceasta se traduce prin chestionare și cerințe contractuale pentru afaceri care nu trebuie niciodată să se înregistreze la o autoritate de supraveghere. ### Sector: anexele I și II Directiva enumeră sectoare în două anexe. Anexa I enumeră sectoarele considerate esențiale: inclusiv energie, transport, servicii bancare, apă potabilă, infrastructură digitală și administrație publică. Anexa II enumeră sectoare considerate importante, cum ar fi serviciile poștale și de curierat, gestionarea deșeurilor, chimie, alimente și anumite servicii digitale. O afacere de instalații, un furnizor de servicii IT sau o firmă de consultanță nu figurează de obicei nominal în aceste anexe, dar descrierile sunt mai largi decât sugereaza numele. Cine nu este sigur dacă activitatea sa se încadrează într-una dintre aceste sectoare ar fi bine să citească descrierea din textul oficial în sine, nu doar denumirea sectorului. ### Dimensiune: când se ia în considerare afacerea dvs. Pe lângă sector, directiva se uită la dimensiunea organizației, folosind clasificarea standard a UE pentru întreprinderi mici, medii și mari pe baza numărului de angajați și cifrei de afaceri sau totalului bilanțului. Pentru majoritatea sectoarelor se aplică: cu cât este mai mare întreprinderea, cu atât mai devreme se află în sfera de aplicare. Există și excepții în care dimensiunea are mai puțin importanță, de exemplu atunci când o organizație este singurul furnizor al unui anumit serviciu într-o țară. Aceste excepții sunt descrise cu precizie în directivă și în legea națională pe care se bazează; o evaluare exactă pentru situația dvs. proprie revine dvs., avocatului dvs. sau autorității de supraveghere. ### Cel mai mare grup se situează în afara acesteia și primesc totuși cerințele Osatura directivei care atrage cea mai multă atenție este obligația de diligență: organizațiile obligatorii trebuie să adopte măsuri adecvate și să-și evalueze furnizorii în acest proces. Aceasta este exact ceea cu ce se confruntă cel mai mare grup de afaceri. O afacere de instalații care întreține sisteme de gestionare a clădirilor pentru o companie de energie, o companie de curățenie care lucrează pentru un spital, sau un partener IT al unei municipalități: niciunul dintre ei nu trebuie să se înregistreze singur, dar toți pot primi un chestionar. Aceasta se numește în practică deseori "afectat de lanț": nu sunteți dvs. sub directivă, dar un client care este obligatoriu vă cere totuși să demonstrați că securitatea dvs. este în regulă. Dacă acest lucru se aplică afacerii dvs. depinde de cine sunt clienții dvs. și cât de important este serviciul dvs. pentru ei. Acest lucru este dificil de evaluat fără o imagine de ansamblu a sectorului, dimensiunii și rolului în lanț în același timp. [[LINK:/nis2-check|Răspunzând la câteva întrebări, veți vedea unde se situează afacerea dvs. aproximativ]], cu o explicație privind motivele și o sugestie pentru următorii pași. ### Instituții financiare: o reglementare separată Bănci, asiguratori și alte instituții financiare nu cad sub NIS2 ci sub o reglementare separată pentru reziliență operațională digitală, destinată specific sectorului financiar. Cine este activ în acel sector de obicei recunoaște deja aceasta la prima întrebare de informații despre sector. ### Ce să faceți dacă răspunsul nu este clar Sectorul și dimensiunea împreună oferă o bună primă indicație, dar granița precisă între "esențial", "important", "afectat de lanț" și "neafectat" necesită o abordare personalizată. [[LINK:/onderwerpen|Baza de cunoștințe cu toate subiectele per situație]] oferă per concept o explicație și se referă la locația din textul oficial. Dacă mai aveți îndoieli după citirea acesteia, atunci un avocat sau autoritatea de supraveghere din țara dvs. sunt părțile competente să evalueze situația specifică; secria.eu se abține în mod conștient de a se pronunța asupra acesteia. Doriti să aflați mai întâi de unde provine informația de pe această platformă și cum este ținută actualizată? [[LINK:/hoe-het-werkt|Citiți aici cum urmărim sursele]]. Răspunsuri la întrebări practice privind utilizarea platformei le găsiți în [[LINK:/veelgestelde-vragen|prezentarea cu întrebări frecvente]]. Deci răspunsul scurt la "îmi cade afacerea sub NIS2" o obțineți prin compararea sectorului, dimensiunii și rolului în lanț. Efectuați verificarea gratuită și citiți baza de cunoștințe; vă oferă deja o imagine inițială fundamentată a locului unde se situează afacerea dvs., fără cont.