az ügyfelem azt szeretné tudni, hogy mi a NIS2 hatálya alá tartozunk-e, mit válaszoljak

Maga NIS2 alá esni egy külön kérdés, mint annak megfelelni

Az, hogy az Ön vállalkozása maga NIS2-kötelezett-e, a szektortól és a mérettől függ — nem attól, hogy az ügyfele ezt kérdezi-e. A NIS2 egy szektorlistával (az irányelv I. és II. melléklete) és méretküszöbökkel működik: közép- vagy nagyméretű az EU-meghatározás szerint. Ha ezek alá tartozik, akkor Ön egy "szükséges" vagy "fontos entitás" és a 21. cikk kötelezettségei közvetlenül rájuk vonatkoznak, függetlenül attól, hogy az ügyfele mit ír be egy kérdőívbe. Ha nem tartozik alá, akkor egyszerűen kitöltheti "nem, nem önálló NIS2-kötelezett"-ként — ez nem kitérő válasz, hanem a helyes válasz, ha ténylegesen igaz.

Ahol ez gyakran nem sikerül: egy beszállító, aki maga a hatókör kívül esik, mégis átveszi a 21. cikk követelményeit a szerződésben, mivel az ügyfele azt a saját beszállítókra vonatkozó biztonsági követelményei ellen kell, hogy felülvizsgálja. Ez akkor nem NIS2-kötelezettség az Ön számára, hanem annak szerződéses átvétele. Töltse tehát ki a választ a kérdésre, ahogy azt felteszi: "NIS2 alá esnek-e" egy igen/nem válasz az Ön saját helyzetéről, nem arról, hogy alkalmaz-e NIS2-szerű intézkedéseket. Ez a két dolog gyakran függetlenül keveredik össze, és az "igen" kitöltése azért, mert már ISO 27001-en dolgozik vagy tanúsítottlehet, ténylegesen helytelen, ha Ön maga nem tartozik a hatókörhöz.

A nemzeti átültetés a Kiberbiztonság-törvényen keresztül történik

Az irányelv maga (2022/2555) határozza meg a szektorokat és a méretküszöböt az szükséges és fontos entitások számára; a holland alkalmazás — ki pontosan kerül kijelölésre és milyen felügyeleti határidőkkel — a Kiberbiztonság-törvényen keresztül történik, amely 2026. augusztus 15-én lép hatályba. Addig nincs olyan nemzeti kijelölés, amelyre "igen"-nel lehet alapozni; azután igen, amennyiben vállalkozása a végső listán szerepel. Amíg ez a törvény nem lép hatályba, a "még nem alkalmazható" vagy "még meghatározandó" a faktikusan helyes válasz, nem "nem" — ez egy olyan végleges kizárást sugall, amely még nem létezik.