Vai uzņēmums tieši ietilpst NIS2 direktīvā vai tās nacionālajā transponēšanā?

Nozare un lielums kopā nosaka rezultātu

Tas, vai uzņēmums ietilpst Kiberdrošības likumā, ir atkarīgs no diviem faktoriem: nozares, kurā tas darbojas, un tā lieluma. Likums darbojas ar nozaru sarakstu — tajā skaitā enerģija, transports, dzeramais ūdens, digitālā infrastruktūra, veselības aprūpe un vairāki rūpniecības un digitālie pakalpojumi — un šajās nozarēs tiek veikta sadalīšana pēc lieluma: vidēja vai lielāka lieluma parasti tiek ņemta vērā, kur par mērauklu tiek izmantots darbinieku skaits un gada apgrozījums vai bilances kopsumma. Ja uzņēmums atrodas ārpus norādītajām nozarēm, Kiberdrošības likums parasti nav piemērojams neatkarīgi no lieluma.

Ir divas puses, kuras bieži tiek sajauktas. Pirmā ir: vai uzņēmums tur ietilpst tieši, kā tā saucamā būtiska vai svarīga entītija. Otrā ir: vai tas tiek ietekmēts netieši, jo klients, kurš pats ietilpst likumā, izvirza prasības ķēdē. Pēdējais var attiekties arī uz uzņēmumiem, kuri ir pārāk mazi vai atrodas nenorādītajā nozarē. Šis meklēšanas jautājums attiecas uz pirmo pusi — tiešo pienākumu — un atbilde uz to joprojām nav noteikta, kamēr nav pārbaudīts galīgais teksts un saistītais nozaru saraksts atbilstoši uzņēmuma nosaukumam un skaitļiem. Kurš jau ir noteikti atbildējis uz šo jautājumu — ar vai bez tiešā pienākuma — praktiski tomēr bieži saskaras ar tiem pašiem jautājumiem, kad klients to uzdod, piemēram, vai pastāv riska analīzes un informācijas sistēmu drošības politika vai vai vairāku faktoru autentifikācija ir izveidota.

Kur tas izriet: nozares un lieluma kritēriji

Šī sadalīšana izriet no Kiberdrošības likuma, NIS2 nacionālās īstenošanas, kas stājas spēkā 2026. gada 15. augustā. Pats likums, tostarp pielikumi, kuros norādītas nozares un lieluma slieksņi, ir norādītais avots, pret kuru nostatīt savu uzņēmumu; šis teksts atrodas vietnē wetten.overheid.nl.