mūsų klientas nori žinoti, ar mes patenkame į NIS2, ką aš turėčiau pildyti

Pačiam patekti į NIS2 yra atskiras klausimas nei turėti jį atitikti

Tai, ar jūsų įmonė pati yra NIS2 įpareigota, priklauso nuo sektoriaus ir dydžio — ne nuo to, ar klientas tai klausia. NIS2 veikia pagal sektorių sąrašą (direktyvos I ir II priedai) ir dydžio slenkstis: vidutinė arba didelė pagal ES apibrėžimą. Jei jūs patenkate į šias kategorijas, tuomet esate "esminė" arba "svarbi entiteta" ir 21 straipsnio įpareigojimai galioja jums tiesiogiai, neatsižvelgiant į tai, ką klientas užpildo klausimyne. Jei nepatenkateTamėn galite tai paprasčiausiai užpildyti kaip "ne, ne savarankiškai NIS2 įpareigota" — tai nėra išsisukinėjimas, tai yra teisingas atsakymas, jei tai atitinka faktinę situaciją.

Kur dažnai atsitinka klaidos: tiekėjas, kuris pats nepatenka į taikymo sritį, vis tiek gauna straipsnio 21 reikalavimus per sutartį, nes jo klientas turi tai patikrinti pagal savo saugumo reikalavimus tiekėjams nustatytas reikalavimas. Tai tada nėra NIS2 pareiga jums, bet jos sutartinis perteklinimas. Todėl atsakykite į klausimą taip, kaip jis jūsų iš keliamas: "ar jūs priklausote NIS2" yra taip/ne atsakymas apie jūsų pačių statusą, o ne apie tai, ar taikote panašias į NIS2 priemones. Šie du dalykai dažnai supainiojami tarpusavyje, ir atsakymą "taip" suteikti todėl, kad jūs jau dirbate pagal ISO 27001 ar esate sertifikuoti, faktiškai yra neteisinga, jei patys nesate įtraukti.

Niderlandų perdavimas bus atliktas per Kibernetinio saugumo įstatymą

Pati pati direktyva (2022/2555) apibrėžia sektorius ir dydžio ribą esminėms ir svarbiosioms subjektoms; Nyderlandų implementacija — kas tiksliai bus paskyrus, ir su kokiais priežiūros terminais — vykdoma per Kibernetinio saugumo įstatymą, kuris įsigalios 2026 m. rugpjūčio 15 d. Iki tos datos nėra jokio nacionalinio paskyrimo, kuriuo remiantis galėtum atsakyti "taip"; po to — tiek, kiek tavo įmonė yra galutiniame sąraše. Kol tas įstatymas neįsigalios, "dar netaikoma" arba "dar nustatyti reikia" yra faktiškai teisingas atsakymas, o ne "ne" — tai reiškia galutinį išskirtį, kurios šiuo metu dar nėra.