er udfyldelse af dette spørgeskema det samme som at overholde NIS2

Nej, spørgeskemaet er en kontrol, ikke en juridisk forpligtelse

Nej, disse to er ikke det samme. Det spørgeskema, du modtager fra en kunde, er et indkøbsinstrument: denne kunde vil gerne vide, om du som leverandør udgør en risiko i hans kæde. NIS2 — fuldt navn Direktiv (EU) 2022/2555 — er en juridisk forpligtelse, der kun gælder for organisationer, der selv som enhed falder under direktivet, eller under den nederlandske gennemførelse heraf, Cyberbeveiligingswet. Om det gælder for din virksomhed, afhænger af sektor og størrelse, og det bestemmer du uafhængigt af, hvilken liste du også modtager. Tjek det separat ved spørgsmålet om virksomheden selv falder under NIS2-direktivet, fordi dette svar ændrer ikke noget ved det, du udfylder her.

Hvad der imidlertid passer: mange kunder, der selv falder under NIS2, oversætter deres egen forpligtelse til deres leverandører. Artikel 21, stk. 2 i direktivet pålægger disse enheder ti kategorier foranstaltninger, herunder kædebeveiliging — og det er præcis derfor, du som underleverandør modtager spørgsmål om risikovurdering, hændelseshåndtering og forretningskontinuitet. Spørgeskemaet er således resultatet af en andens NIS2-forpligtelse, ikke bevis på din egen forpligtelse. Du kan udfylde listen fuldstændigt og sandfærdigt uden at blive "NIS2-kompatibel" på den måde, og omvendt: hvis du selv falder under loven, hjælper en udfyldt liste dig ikke med dine egne forpligtelser — de forløber via tilsyn, ikke via en kundeportal.

Hvor denne forskel kommer fra: artikel 21 versus spørgsmålene selv

Artikel 21, stk. 2 i Direktiv (EU) 2022/2555 nævner ti foranstaltninger, som en NIS2-enhed selv skal træffe, blandt andet om sikkerhedskrav til egne leverandører og om cyberhygiejne-uddannelse for medarbeidere. Et spørgeskema fra en kunde oversætter disse foranstaltninger til konkrete spørgsmål til dig som leverandør, men den juridiske norm selv står i direktivet og, for Danmark, i Cybersikkerhedsloven — ikke i din kundes portal.