Ar įmonę tiesiogiai taikytina NIS2 direktyva arba jos nacionalinis įgyvendinimas?

Sektoriaus ir dydžio kriterijai kartu lemia rezultatą

Ar ūkio subjektą taikoma Kibernetinio saugumo įstatymu, priklauso nuo dviejų dalykų: sektoriaus, kuriame jis veikla, ir jo dydžio. Įstatymu naudojamasis sektorių sąrašu — tarp jų energetika, transportas, geriamasis vanduo, skaitmeninė infrastruktūra, sveikatos apsauga ir daugybė pramonės bei skaitmeninių paslaugų — ir tose sektoriuose taikoma klasifikacija pagal dydį: vidutinis arba didesnis paprastai patenka į šio įstatymo reguliavimo sritį, o kriterijumi naudojamasi darbuotojų skaičius ir metinė suma arba balanso iš viso. Jei ūkio subjektas nepatenka į nurodytus sektorius, Kibernetinio saugumo įstatymas dažniausiai netaikomas, nepriklausomai nuo dydžio.

Yra du aspektai, kurie dažnai supainiojami. Pirmasis: ar ūkio subjektas tiesiogiai juo suparant kaip vadinamaisiais esminiais ar svarbiais subjektais. Antrasis: ar jis netiesiogiai paveiktas, nes tiesiogiai šiuo įstatymu reguliuojamas klienatas nustato reikalavimus grandinėje. Pastaroji situacija gali būti aktualus ir įmonėms, kurios per mažos ar veikia ne nurodytame sektoriuje. Šis paieškos klausimas grindžiamas pirmuoju aspektu — tiesiogine pareiga — ir atsakymas į jį nėra galutinis, kol nebus patikrinti galutiniai tekstai ir susijęs sektorių sąrašas atsižvelgiant į ūkio subjekto pavadinimą ir skaičius. Kas jau tikrai atsakė į šią klausimą — su tiesiogine pareiga arba be jos — praktikoje vis dėlto dažnai susiduria su tais pačiais klausimais, kuriuos nustato klientas, pavyzdžiui, ar yra rizikos analizės ir informacinių sistemų saugumo politika arba daugiaaspektė autentifikacija yra sukurti.

Kur tai nurodoma: sektoriaus ir dydžio kriterijai

Ši klasifikacija kyla iš Kibernetinio saugumo įstatymo, Nyderlandų NIS2 įgyvendinimo, kuris įsigalios 2026 m. rugpjūčio 15 d. Pats įstatymas su priedais, kuriuose nurodomi sektoriai ir dydžio ribos, yra tinkamas šaltinis, skirtas ūkio subjektą patikrinti; šis tekstas yra prieinamas wetten.overheid.nl.