ο πελάτης μου ρωτά εάν εμπίπτουμε στο πεδίο εφαρμογής της NIS2 τι πρέπει να συμπληρώσω

Συνήθως συμπληρώνετε "όχι" ή "όχι απευθείας", εκτός εάν ο ίδιος ο οργανισμός σας είναι ορισμένος τομέας

Οι περισσότεροι προμηθευτές δεν εμπίπτουν άμεσα στο NIS2 — αισθάνονται την οδηγία έμμεσα, επειδή ο πελάτης τους (που εμπίπτει στο NIS2) θέτει απαιτήσεις μέσω του συμβολαίου. Εάν ο οργανισμός σας δεν βρίσκεται σε έναν από τους ορισμένους τομείς (ενέργεια, μεταφορές, ψηφιακή υποδομή, υγειονομική περίθαλψη και ορισμένοι άλλοι που αναφέρονται στο Παράρτημα I και II της οδηγίας) και δεν ξεπερνά την κατηγορία μεγέθους που χρησιμοποιεί η οδηγία, συνήθως συμπληρώνετε "όχι" ή "δεν ισχύει". Δεν πρέπει να αποφασίσετε μόνοι σας σχετικά με την ίδια σας κατάσταση βάσει μιας απλής εικασίας: υπόκειται η επιχείρηση στην ίδια την Οδηγία NIS2 ή την εθνική εφαρμογή της εξηγήστε πώς το ελέγχετε, συμπεριλαμβανομένου του Νόμου Κυβερνοασφάλειας που αποτελεί την ολλανδική μεταφορά και θα τεθεί σε ισχύ στις 15 Αυγούστου 2026.

Σημαντικότερη από την ερώτηση "εμπίπτουμε στο NIS2" είναι συχνά η ερώτηση που κρύβεται πίσω της: ο πελάτης σας θέλει να ξέρει εάν εφαρμόζετε και εσείς τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της οδηγίας, ακόμη και αν δεν εμπίπτετε εσείς στο νόμο. Πολλές ερωτηματολόγια διατυπώνουν αυτό χαλαρά ως "είστε συμβατοί με το NIS2", ενώ ουσιαστικά ρωτάνε για πολιτική κινδύνου, αντιμετώπιση συμβάντων, συνέχεια και έλεγχο πρόσβασης. Επομένως, μην απαντήσετε μόνο στην ερώτηση κατάστασης, αλλά ελέγξτε επίσης εάν το ερωτηματολόγιο θέτει ακόλουθες ερωτήσεις που μπορείτε ήδη να καλύψετε με υπάρχουσες απαντήσεις, για παράδειγμα σχετικά με πολιτική για την ανάλυση κινδύνου και την ασφάλεια συστημάτων πληροφοριών.

Έννομη βάση: άρθρο 21 παράγραφος 2 και κατάσταση του οργανισμού σας

Το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 αναφέρει τα δέκα μέτρα που πρέπει να λάβει μια "ουσιώδης" ή "σημαντική" οντότητα στο πλαίσιο του NIS2. το ερώτημα της κατάστασης του οργανισμού σας προκύπτει από τις λίστες τομέων του Παραρτήματος I και II της ίδιας οδηγίας και, για την Ολλανδία, από το Νόμο Κυβερνοασφάλειας. Το ISO/IEC 27001 Annex A δεν είναι έννομη πηγή αλλά μια ευρέως χρησιμοποιούμενη πρακτική εφαρμογή των ίδιων μέτρων — εάν έχετε πιστοποίηση για αυτό, είναι σχετικό αποδεικτικό στοιχείο, όχι απάντηση στην ίδια την ερώτηση κατάστασης.