ako zistím, či moje podnikanie podlieha NIS2

Sektor, veľkosť a úloha v dodávateľskom reťazci spolu určujú odpoveď

To, či spoločnosť podlieha Smernici NIS2, závisí od troch vecí spolu: sektora, v ktorom pôsobí, veľkosti organizácie a úlohy, ktorú hrá v dodávateľskom reťazci iných spoločností. Kto pôsobí v sektore z prílohy I alebo II — pomyslite na energetiku, dopravu, digitálnu infraštruktúru, zdravotníctvo a rad ďalších sektorov — a prekročí stanovené prahové hodnoty veľkosti, podlieha smernici, buď ako subjekt, ktorý je kritickým prvkom, alebo ako subjekt, ktorý je dôležitým prvkom. Prehľad týchto sektorov je na stránke o ktoré sektory podliehajú smernici NIS2, a rozlíšenie medzi týmito dvoma kategóriami je vysvetlené na stránke o aký je rozdiel medzi subjektom kritickej infraštruktúry a dôležitým subjektom.

Spoločnosť, ktorá sama nepôsobí v uvedenom sektore alebo zostáva pod prahmi veľkosti, nie je tým automaticky mimo pozornosti. Akonáhle dodáva organizácii, ktorá je sama povinná, dostáva sa do pozornosti cez reťazec, pretože táto povinná organizácia musí hodnotiť svojich dodávateľov. To vysvetľuje, prečo aj spoločnosti, ktoré na prvý pohľad nemajú s smernicou nič spoločné, napriek tomu dostávajú bezpečnostné dotazníky a zmluvné požiadavky. Finančné inštitúcie sú v tomto ohľade výnimkou: podliehajú inej európskej nariadeniu DORA, nie NIS2 — čo pre tento sektor platí, je na stránke o platí pre moju banku alebo poistovňu DORA alebo NIS2.

Na čom je to založené: sektor a reťazové určenia zo smernice

Rozdelenie na sektory a kritériá veľkosti pochádzajú zo samotnej smernice NIS2, pričom povinnosť starostlivosti vyplývajúca z nej je vypracovaná v článku 21 a súvisiaca oznamovacie povinnosť v článku 23; jej nederlandská transpozícia prebiehá prostredníctvom Zákona o kybernetickej bezpečnosti a NCSC poskytuje informácie o tom, ako sa táto povinnosť starostlivosti a oznamovacie povinnosti v praxi uplatňujú. Reťazové pôsobenie — že povinné organizácie musia hodnotiť svojich dodávateľov — vyplýva tiež z tejto povinnosti starostlivosti.