Нашия клиент иска да знае дали попадаме под NIS2, какво попълнявам

Самото попадане под NIS2 е различен въпрос от необходимостта да му се съответства

Дали вашето предприятие само по себе си е обвързано с NIS2, зависи от сектора и размера — не от това дали клиентът ви го поставя като въпрос. NIS2 работи със списък на сектори (приложения I и II на директивата) и прагове за размер: средно или голямо по дефиницията на ЕС. Ако попадате под тях, вие сте "съществена" или "важна единица" и задълженията по член 21 се прилагат директно към вас, независимо какво напише един клиент в опитвалник. Ако не попадате под тях, можете просто да попълните "не, не сме самостоятелно обвързани с NIS2" — това не е отклончив отговор, а правилният отговор, ако фактически е верен.

Там, където често се случва грешката: доставчик, който сам попада извън обхвата, всё още получава изискванията на член 21 чрез договора, защото своя клиент трябва да ги прилага срещу своите изисквания на безопасност към доставчици трябва да проверя. Това тогда не е задължение по NIS2 за вас, а договорна адаптация на него. Попълнете отговора на въпроса както го е формулирал: "попадате ли под NIS2" е да/не относно вашия собствен статус, не дали прилагате мерки, подобни на NIS2. Тези две понятия много често се бъркат в отделя, и да напишете "да" защото вече работите по ISO 27001 или имате сертификат, е фактически неправилно, ако сами не сте в обхвата.

Нидерландският преглед следва чрез Закона за киберсигурността

Самата директива (2022/2555) определя сектори и праг за размер на съществени и важни единици; нидерландската адаптация — кой точно се определя и с какви контролни периоди — минава през Закона за киберсигурността, който влиза в сила на 15 август 2026 г. До тази дата няма национално определяне, на което да основате "да"; после има, в търсиколко вашето предприятие е на крайния списък. Докато този закон не влезе в сила, "още не е приложимо" или "още да бъде определено" е фактически правилният отговор, не "не" — това предполага окончателно изключване, което сега още няма.