preencher este questionário é o mesmo que cumprir a NIS2

Não, o questionário é uma avaliação, não uma obrigação legal

Não, estas duas coisas não são iguais. O questionário que recebe de um cliente é um instrumento de compras: esse cliente quer saber se você, como fornecedor, representa um risco na sua cadeia. NIS2 — na íntegra Diretiva (UE) 2022/2555 — é uma obrigação legal que se aplica apenas a organizações que se enquadram como entidades sob a diretiva, ou sob a transposição holandesa da mesma, a Lei de Cibersegurança. Se a sua empresa se enquadra nisto ou não depende do setor e do tamanho, e isso você determina independentemente de qualquer lista que receba. Verifique isso separadamente na pergunta se a empresa se enquadra sob a diretiva NIS2, pois essa resposta não altera nada do que você preenche aqui.

O que é verdade: muitos clientes que se enquadram sob NIS2 traduzem a sua própria obrigação aos seus fornecedores. O artigo 21.º, n.º 2 da diretiva obriga essas entidades a dez categorias de medidas, incluindo a segurança da cadeia — e é precisamente por isso que você, como fornecedor, recebe perguntas sobre análise de risco, tratamento de incidentes e continuidade. O questionário é, portanto, resultado da obrigação NIS2 de outra pessoa, não prova da sua própria obrigação. Pode preencher completamente e com verdade o questionário sem com isso se tornar "em conformidade com NIS2", e inversamente: se você se enquadra sob a lei, um questionário preenchido não o ajuda com as suas próprias obrigações — essas funcionam através de supervisão, não através de um portal de cliente.

Onde essa diferença vem: artigo 21.º versus as próprias perguntas

O artigo 21.º, n.º 2 da Diretiva (UE) 2022/2555 estabelece dez medidas que uma entidade NIS2 deve tomar, incluindo requisitos de segurança aos fornecedores próprios e sobre treinamento em higiene cibernética para colaboradores. Um questionário de um cliente traduz essas medidas em perguntas concretas para você como fornecedor, mas a norma legal em si está na diretiva e, para os Países Baixos, na Lei de Cibersegurança — não no portal do seu cliente.