Cade întreprinderea sub directiva NIS2 sau transpunerea națională a acesteia?

Sectorul și dimensiunea determină împreună rezultatul

Dacă întreprinderea se încadrează în Legea de securitate cibernetică depinde de două lucruri: sectorul în care aceasta este activă și dimensiunea sa. Legea funcționează cu o listă de sectoare — inclusiv energie, transport, apă potabilă, infrastructură digitală, sănătate și o serie de servicii industriale și digitale — și în cadrul acestor sectoare se aplică o clasificare după mărime: dimensiunea medie sau mai mare se socotește în general în calcul, cu numărul de angajați și cifra de afaceri anuală sau totalul bilanțului ca măsură. Dacă întreprinderea se situează în afara sectoarelor desemnate, atunci Legea de securitate cibernetică nu se aplică de obicei, indiferent de dimensiune.

Sunt două aspecte care sunt adesea confundate. Primul este: se încadrează întreprinderea direct sub aceasta, ca așa-numită entitate esențială sau importantă. Al doilea este: este afectată indirect, deoarece un client care însuși se încadrează în legea respectivă transmite cerințe în lanț. Acesta din urmă se poate aplica și întreprinderilor care sunt prea mici sau se situează într-un sector nedesemnat. Această interogare se referă la primul aspect — obligația directă — și răspunsul la aceasta nu este încă definitivat atâta timp cât textul final și lista de sectoare aferentă nu au fost verificate în raport cu denumirea și cifrele propiei întreprinderi. Cine a dat deja răspuns definitivat la acea întrebare — cu sau fără obligație directă — se confruntă în practică adesea cu aceleași întrebări ca atunci când un client întreabă, de exemplu dacă există politică pentru analiza riscurilor și securitatea sistemelor informatice sau dacă autentificare multifactor a fost instituit.

De unde reiese aceasta: criteriile de sector și dimensiune

Această clasificare rezultă din Legea de securitate cibernetică, transpunerea olandeză a NIS2, care intră în vigoare pe 15 august 2026. Legea în sine, cu anexele în care sunt enumerate sectoarele și pragurile de dimensiune, este sursa desemnată pentru a-și verifica propria întreprindere; acest text se află pe wetten.overheid.nl.