care sunt sectoarele care se încadrează în Directiva NIS2

Unsprezece sectoare cu risc ridicat, șapte dintre acestea

NIS2 funcționează cu o listă de sectoare, împărțite în două anexe. Anexa I enumeră sectoarele cu cel mai înalt risc: energie, transport, servicii bancare, apă potabilă, apă uzată, infrastructură digitală, administrație publică, sănătate, spațiu și altele. Organizațiile din acestea pot fi desemnate, în funcție de dimensiune, ca entități esențiale. Anexa II enumeră sectoarele considerate importante: servicii poștale și de curierat, gestionare deșeuri, chimie, alimente, producția anumitor bunuri, furnizori de servicii digitale și cercetare. Ambele anexe sunt preluate în Legea privind securitatea cibernetică, transpunerea olandeză a directivei.

Sectorul nu este singurul criteriu. În cadrul acestor sectoare, dimensiunea organizației conține de asemenea — numărul de angajați și cifra de afaceri anuală au un rol în determinarea dacă ceva se clasifică ca esențial, important, sau deloc vizat. În plus, există un grup care nu se află în anexe, dar care are de-a face cu consecințele: furnizorii unei entități esențiale sau importante, care prin obligațiile de diligență ale clientului lor primesc liste de verificare a securității și cerințe contractuale fără a fi ei înșiși supuși obligației. Cine dorește să afle ce se schimbă exact prin legea națională găsește acolo transpunerea acestor anexe în textul olandeZ. Instituțiile financiare formează o excepție: ele intră sub o altă reglementare europeană și nu sub NIS2.

Pe ce se bazează: anexele directivei

Clasificarea sectorială decurge din anexele la Directiva (EU) 2022/2555, care definesc domeniul de aplicare al obligațiilor de diligență și de raportare — cele zece măsuri din articolul 21 alineatul 2 se aplică celor care se situează în acest domeniu. Legea privind securitatea cibernetică preia această clasificare pentru situația olandeză, cu NCSC ca sursă de informare privind aspectul practic al obligațiilor de diligență și de raportare. Cine după această listă de sectoare dorește să afle dacă propria organizație cade și sub această lege, poate explora mai departe prin verificarea dacă o întreprindere intră sub NIS2, iar cine ezită între cele două stări în cadrul anexelor găsește explicația în diferența dintre o entitate esențială și o entitate importantă.