Czy przedsiębiorstwo samo podlega dyrektywie NIS2 lub jej krajowemu wdrożeniu?
Sektor i skala razem określają wynik
To, czy przedsiębiorstwo podlega Ustawie o bezpieczeństwie cybernetycznym, zależy od dwóch rzeczy: sektora, w którym działa, i jego skali. Ustawa operuje listą sektorów — między innymi energia, transport, woda pitna, infrastruktura cyfrowa, ochrona zdrowia i szereg usług przemysłowych i cyfrowych — a w ramach tych sektorów obowiązuje podział ze względu na wielkość: średnie lub większe przedsiębiorstwa są zwykle brane pod uwagę, przy czym miernikami są liczba pracowników i przychód roczny lub suma bilansowa. Jeśli przedsiębiorstwo mieści się poza wskazanymi sektorami, to Ustawa o bezpieczeństwie cybernetycznym zwykle się nie stosuje, niezależnie od skali.
Istnieją dwie strony, które są często mylone. Pierwsza to: czy przedsiębiorstwo podlega jej bezpośrednio, jako tzw. jednostka istotna lub ważna. Druga to: czy jest ono dotknięte pośrednio, ponieważ klient, który sam podlega ustawie, wprowadza wymagania w łańcuchu. To ostatnie może również dotyczyć przedsiębiorstw, które są zbyt małe lub działają w niedesygnowanym sektorze. To pytanie przeszukiwania dotyczy pierwszej strony — obowiązku bezpośredniego — i odpowiedź na nie nie jest jeszcze ustalona, dopóki ostateczny tekst i powiązana lista sektorów nie zostaną sprawdzone pod kątem nazwy i liczb własnego przedsiębiorstwa. Kto już na pewno odpowiedział na to pytanie — z obowiązkiem bezpośrednim lub bez — w praktyce często napotyka te same pytania, co klient je zadający, na przykład czy istnieje polityka analizy ryzyka i bezpieczeństwa systemów informatycznych czy lub uwierzytelnianie wieloskładnikowe jest wprowadzony.
Gdzie się to wykazuje: kryteria sektora i skali
Ten podział wynika z Ustawy o bezpieczeństwie cybernetycznym, holenderskiego wdrożenia NIS2, która wchodzi w życie 15 sierpnia 2026 r. Sama ustawa, wraz z załącznikami zawierającymi sektory i progi skalowe, jest wyznaczonym źródłem do porównania własnego przedsiębiorstwa; tekst ten znajduje się na wetten.overheid.nl.
Na czym to się opiera
Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.
Co konkretnie musisz zrobić
Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.
Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przeglądTo nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.