¿Está la empresa sujeta a la Directiva NIS2 o a su transposición nacional?

Sector y tamaño determinan conjuntamente el resultado

Si la empresa está sujeta a la Cyberbeveiligingswet depende de dos cosas: el sector en el que opera y su tamaño. La ley funciona con una lista de sectores —entre otros energía, transporte, agua potable, infraestructura digital, sanidad y una serie de servicios industriales y digitales— y dentro de esos sectores hay una clasificación por tamaño: medio o mayor cuenta generalmente, con el número de empleados y la facturación anual o total de balance como criterio. Si la empresa se encuentra fuera de los sectores designados, entonces la Cyberbeveiligingswet generalmente no es de aplicación, independientemente del tamaño.

Hay dos aspectos que a menudo se confunden. El primero es: ¿está la empresa directamente sujeta, como la denominada entidad esencial o importante? El segundo es: ¿se ve afectada indirectamente, porque un cliente que está sujeto a la ley le impone requisitos en la cadena? Este último también puede aplicarse a empresas que son demasiado pequeñas o que operan en un sector no designado. Esta pregunta se refiere al primer aspecto —la obligación directa— y la respuesta no está fija mientras no se hayan consultado el texto definitivo y la lista de sectores correspondiente con el nombre y las cifras de la propia empresa. Quien ya ha respondido con certeza a esa pregunta —con u sin obligación directa— sin embargo a menudo se encuentra en la práctica con las mismas preguntas cuando un cliente pregunta, por ejemplo si existe política para análisis de riesgos y seguridad de sistemas de información o si autenticación multifactor está implementado.

Dónde consta esto: los criterios de sector y tamaño

Esta clasificación se deriva de la Cyberbeveiligingswet, la transposición holandesa de NIS2, que entra en vigor el 15 de agosto de 2026. La ley misma, con los anexos en los que figuran los sectores y los umbrales de tamaño, es la fuente designada para cotejar la propia empresa; este texto se encuentra en wetten.overheid.nl.