Náš klient chce vedieť, či pod NIS2 spadáme, čo vyplním

Samotná príslušnosť pod NIS2 je iná otázka ako potreba jej dodržiavať

To, či vaša podnikateľská jednotka podlieha NIS2, závisí od sektora a rozsahu — nie od toho, či to požaduje váš zákazník. NIS2 funguje so zoznamom sektorov (prílohy I a II smernice) a prahmi pre rozsah: strednú veľkosť alebo veľké podľa definície EÚ. Ak sa tam zaraďujete, ste "podstatnou" alebo "dôležitou jednotkou" a povinnosti článku 21 sa na vás vzťahujú priamo, nezávisle od toho, čo zákazník napíše do zoznamu otázok. Ak sa tam nezaraďujete, môžete to jednoducho vyplniť ako "nie, nie som samotný subjekt podliehajúci NIS2" — to nie je vyhýbavá odpoveď, je to správna odpoveď, ak to fakticky platí.

Kde sa často mýli: dodávateľ, ktorý sám nie je v rozsahu, dostane požiadavky článku 21 napriek tomu prostredníctvom zmluvy, pretože jeho zákazník to musí zhodnocovať so svojimi požiadavkami bezpečnosti na dodávateľov To pre vás potom nie je povinnosť NIS2, ale zmluvné jej prepracovanie. Odpoveď tedy vypĺňajte na otázku tak, ako ju položili: "podliehate NIS2" je áno/nie o vašom vlastnom postavení, nie o tom, či uplatňujete opatrenia podobné NIS2. Tieto dve veci sa často zamieňajú, a vyplniť "áno", pretože už pracujete na ISO 27001 alebo máte certifikáciu, je fakticky nesprávne, ak sami nie ste v rozsahu.

Holandské prevedenie nasleduje prostredníctvom zákona o kybernetickej bezpečnosti

Samotná smernica (2022/2555) definuje sektory a práh rozsahu pre podstatné a dôležité jednotky; holandské usporiadanie — kto presne bude určený a s akými lehôtami dohľadu — prebieha prostredníctvom zákona o kybernetickej bezpečnosti, ktorý nadobúda účinnosť 15. augusta 2026. Pokiaľ zákon nenabude účinnosti, neexistuje žiadna národná nominálna hodnota, na ktorej by ste mohli založiť "áno"; neskôr áno, pokiaľ sa vaša podnikateľská jednotka nachádza na konečnom zozname. Pokiaľ zákon nenabude účinnosti, "ešte nie je uplatniteľné" alebo "ešte sa určuje" je fakticky správna odpoveď, nie "nie" — to naznačuje definitívne vylúčenie, ktoré zatiaľ neexistuje.