Vzťahuje sa na moju spoločnosť smernica NIS2?

## Podlieha moja firma direktíve NIS2? To, či vaša firma podlieha direktíve NIS2, závisí od dvoch vecí: odvetvia, v ktorom pôsobíte, a veľkosti vašej organizácie. Direktíva v dvoch prílohách určuje odvetvia, ktoré považuje za dôležité pre spoločnosť alebo hospodárstvo – od energetiky a dopravy až po digitálnu infraštruktúru a spracovanie odpadných vôd. Ak vaša firma spadá do takého odvetvia a zároveň do veľkosti, ktorú direktíva stanovuje, pravdepodobne ste sami "podstatným" alebo "dôležitým" subjektom so všetkými s tým spojenými povinnosťami. Ale odpoveď sa na tom nezastavuje. Oveľa viac firiem spadá mimo tieto odvetvia a veľkosti, a predsa dostávajú požiadavky: ako dodávateľ, inštalatér alebo poskytovateľ služieb firmy, ktorá je povinná. Povinné organizácie totiž musia posúdiť svoju vlastnú reťaz, a to sa prejavuje formou dotazníkov a zmluvných požiadaviek u firiem, ktoré sa nikdy nebudú musieť registrovať u dohľadného orgánu. ### Odvetvie: príloha I a II Direktíva vymenovláva odvetvia v dvoch prílohách. Príloha I menuje odvetvia považované za podstatné: predovšetkým energetika, doprava, bankovníctvo, pitná voda, digitálna infraštruktúra a verejná správa. Príloha II menuje odvetvia považované za dôležité, ako sú poštovné a kuriérske služby, spracovanie odpadov, chémia, potravinárstvi a určité digitálne služby. Inštalačná firma, poskytovateľ IT služieb alebo poradenská kancelária sa v týchto prílohách zvyčajne nenachádzajú podľa názvu, ale opisy sú širšie, ako názov napovedá. Ak si nie ste istí, či vaša činnosť spadá pod niektoré z týchto odvetví, odporúča sa prečítať si popis v oficiálnom texte samotnom, nielen podľa názvu odvetvia. ### Veľkosť: kedy sa vaša firma počíta Okrem odvetvia direktíva posudzuje veľkosť organizácie pomocou štandardného EU rozdelenia na malé, stredné a veľké podniky na základe počtu zamestnancov a obratu alebo bilančnej sumy. Pre väčšinu odvetví platí: čím väčší podnik, tým skôr padá do rozsahu pôsobnosti. Existujú aj výnimky, keď na veľkosti nezáleží toľko, napríklad keď je organizácia jediným poskytovateľom určitej služby v krajine. Tieto výnimky sú presne opísané v direktíve a v národnom zákone, ktorý na nej vychádza; presné posúdenie vašej vlastnej situácie je na vás, na vášho právnika alebo na dohľadnom orgáne. ### Najväčšia skupina padá mimo a predsa dostáva požiadavky Časť direktívy, ktorá priťahuje najväčšiu pozornosť, sa týka povinnosti starostlivosti: povinné organizácie musia prijať vhodné opatrenia a musia pri tom posúdiť aj svojich dodávateľov. Práve tu má čo do činenia najväčšia skupina podnikov. Inštalačná firma, ktorá údržbuje systémy budovy pre energetickú spoločnosť, čistiaca firma pracujúca pre nemocnicu, alebo IT partner obce: žiadny z nich sa nemusí sám registrovať, ale všetci môžu dostať dotazník. V praxi sa to často nazýva "dotknutý reťazou": sami podľa direktívy nepadáte, ale klient, ktorý padá, vám aj tak požaduje, aby ste preukázali, že vaša bezpečnosť je v poriadku. To, či to vo vašej firme platí, závisí od toho, kto sú vaši zákazníci a aký dôležitý je pre nich váš servis. Bez prehľadu o odvetví, veľkosti a úlohe v reťazci je ťažké to posúdiť. [[LINK:/nis2-check|V niekoľkých otázkach vidíte, kde sa vaša firma približne nachádza]], s vysvetlením prečo a s návrhom na ďalší krok. ### Finančné inštitúcie: samostatná úprava Banky, poisťovne a ďalšie finančné inštitúcie nespadajú pod NIS2, ale pod samostatné nariadenie o digitálnej operačnej odolnosti určené špecificky pre finančný sektor. Ak v tomto sektore pôsobíte, zvyčajne si to uvedomíte už pri prvej otázke počas registrácie o vašom odvetví. ### Čo robiť, ak odpoveď nie je jasná Odvetvie a veľkosť spolu dávajú dobrú prvú indikáciu, ale presná hranica medzi "podstatným", "dôležitým", "dotknutým reťazou" a "nedotknutým" si vyžaduje individuálny prístup. [[LINK:/onderwerpen|Znalostná základňa so všetkými témami na jednotlivé situácie]] poskytuje na každý pojem vysvetlenie a odkazuje na miesto v oficiálnom texte. Ak si aj po prečítaní stále nie ste istí, právnik alebo dohľadný orgán vo vašej krajine je tá správna strana na to, aby posúdila vašu špecifickú situáciu; secria.eu sa o tom vzdelaného nezaujíma. Chcete najskôr vedieť, odkiaľ pochádza informácia na tejto platforme a ako sa udržuje v aktuálnom stave? [[LINK:/hoe-het-werkt|Prečítajte si, ako sledujeme zdroje]]. Odpovede na praktické otázky o používaní platformy nájdete v [[LINK:/veelgestelde-vragen|prehľade často kladených otázok]]. Kratku odpoveď na "podlieha moja firma direktíve NIS2" teda dostanete porovnaním odvetvia, veľkosti a úlohy v reťazci vedľa seba. Urobte bezplatnú kontrolu a prečítajte si znalostnú základňu; bez účtu vám už poskytnú prvý, podložený obraz o tom, kde sa vaša firma nachádza.