Ali moje podjetje spada pod NIS2?

## Ali se moje podjetje nahaja pod NIS2? Ali je vaše podjetje samo sebi podvrženo Direktivi NIS2, je odvisno od dveh stvari: sektorja, v katerem delujete, in velikosti vaše organizacije. Direktiva v dveh prilohah navaja sektorje, ki jih šteje za pomembne za družbo ali gospodarstvo, od energetike in prometa do digitalne infrastrukture in ravnanja z odpadnimi vodami. Ali se vaše podjetje nahaja v takem sektorju in je tudi po velikosti, ki jo uporablja direktiva, potem ste verjetno sami »bistvena« ali »pomembna« entiteta s svemi s tem povezanimi obveznostmi. A odgovor se tam ne konča. Mnoga podjetja spadajo izven sektorja in velikosti ter te zahteve vseeno dobijo: kot dobavitelj, inštalater ali ponudnik storitev podjetja, ki je pod obvezo. Ta prikljana podjetja morajo namreč oceniti svojo lastno verigo dobave, in to se prevede v vprašalnike in pogodbene zahteve pri podjetjih, ki se nikoli ne morajo registrirati pri nadzorniku. ### Sektor: prilohe I in II Direktiva v dveh prilohah navaja sektorje. Priloga I navaja sektorje, ki se štejejo za bistvene: med drugim energetika, promet, bančništvo, pitna voda, digitalna infrastruktura in javni sektor. Priloga II navaja sektorje, ki se štejejo za pomembne, kot so pošta in kurirske storitve, ravnanje z odpadki, kemija, hrana in določene digitalne storitve. Inštalacijsko podjetje, ponudnik IT-storitev ali svetovalnico običajno v teh prilohah ni navedeno po imenu, vendar so opisi širši, kot ime nakazuje. Kdor dvomi, ali je njegova dejavnost v enega od teh sektorjev, bi moral prebrati opis v uradnem besedilu, ne le naziv sektorja. ### Velikost: kdaj se vaše podjetje šteje Poleg sektorja direktiva gleда na velikost organizacije z običajno razdelitvijo EU na majhna, srednje velika in velika podjetja na podlagi zaposlenih in prihodkov ali skupne bilance. Za večino sektorjev velja: večje kot je podjetje, prej je v obsegu direktive. Obstajajo tudi izjeme, pri katerih je velikost manj pomembna, na primer kadar je organizacija edini ponudnik določene storitve v državi. Te izjeme so natančno opisane v direktivi in v nacionalni zakon, ki je na njej temelj; natančna ocena za vašo lastno situacijo je na vас, vašem pravniku ali nadzorniku. ### Največja skupina izstopa, pravila pa dobi vseeno Del direktive, ki привлека največ pozornosti, govori o dolžnosti skrbnosti: prikljana podjetja morajo sprejeti ustrezne ukrepe in pri tem tudi oceniti svoje dobavitelje. To je ravno tisto, s čimer se srečuje največja skupino podjetij. Inštalacijsko podjetje, ki vzdržuje sisteme za upravljanje zgradb za energetsko podjetje, čistilno podjetje, ki dela za bolnišnico, ali IT-partner občine: nihče od njih se ne mora registrirati, vendar lahko vsi dobijo vprašalnik. V praksi se to pogosto imenuje »porušeno v verigo«: ne spadate pod direktivo sami, ampak vas stranка, ki jo je, vprašalnik, da doažete, da je vaša varnost v redu. Ali je to pri vašem podjetju v igri, je odvisno od tega, kdo so vaši stranke in kako pomembna je vaša storitev zanje. To je težko oceniti brez pregleda sektorja, velikosti in vloge v verigi hkrati. [[LINK:/nis2-check|V nekaj vprašanjih vidite, kje je vaše podjetje približno]]s pojasnilom, zakaj, in predlogom za naslednji korak. ### Finančne institucije: posebna uredba Banke, zavarovalnice in druge finančne institucije ne spadajo pod NIS2, ampak pod posebno uredbo o digitalni operativni odpornosti, naravnano posebej na finančni sektor. Kdor v tem sektorju deluje, to običajno že ugotovi pri prvem intakem vprašanju o sektorju. ### Kaj narediti, če odgovor ni jasen Sektor in velikost skupaj dajeta dobro prvo nakazilno, vendar je natančna meja med »bistveno«, »pomembno«, »porušeno v verigo« in »ni porušeno« vprašanje prilagođenega pristopa. [[LINK:/onderwerpen|Baza znanja z vsemi temami za vsako situacijo]] daje za vsak pojem razlago in navaja kraj v uradnem besedilu. Če se še vedno sprašujete po branju, sta pravnik ali nadzornik v vaši državi pravi izbor za oceno vaše posebne situacije; secria.eu se o tem zavestno ne izjavlja. Želite najprej vedeti, od kje je informacija na tem mestu in kako se držи ažurne? [[LINK:/hoe-het-werkt|Preberite tu, kako spremljamo vire]]. Odgovore na praktična vprašanja o uporabi platforme najdete v [[LINK:/veelgestelde-vragen|pregldu pogosto zastavljenih vprašanj]]. Kratek odgovor na »Ali se moje podjetje nahaja pod NIS2« dobite z opisom sektorja, velikosti in vloge v verigi drug ob drugem. Naredite brezplačni pregled in preberite bazo znanja; že brez računa vам dasta prvo, podprto sliko, kje je vaše podjetje.