Ο πελάτης μου ζητά εάν υπάγομαι στη NIS2 τι πρέπει να απαντήσω

Η άμεση εμπλοκή στη NIS2 συνήθως δεν είναι θέμα

Για τους περισσότερους προμηθευτές η απάντηση είναι όχι: δεν εμπίπτεις μόνος σου στο νόμο περί κυβερνοασφάλειας, την ολλανδική ενσωμάτωση της NIS2. Αυτός ο νόμος αφορά οργανισμούς συγκεκριμένων τομέων και πάνω από ορισμένα όρια μεγέθους — ενέργεια, μεταφορές, ψηφιακή υποδομή, υγειονομική περίθαλψη και άλλοι τομείς. Αν δεν εμπίπτεις εκεί, τότε το "όχι" είναι ένα πραγματικά σωστό απάντημα στο κυριολεκτικό ερώτημα. Αν εσύ ο ίδιος ανήκεις σε έναν από αυτούς τους τομείς, ή είσαι μεσαία ή μεγάλη επιχείρηση σε μια τέτοια αλυσίδα, τότε η απάντηση μπορεί να είναι "ναι" — αυτό καθορίζεται με βάση τα κριτήρια τομέα και μεγέθους, όχι με βάση αυτό που ρωτά ο πελάτης σου.

Αυτό που ο πελάτης σου αναζητά στην πράξη δεν είναι τόσο η νομική σου κατάστάση, αλλά αν εσύ ως κρίκος στην αλυσίδα του αποτελείς κίνδυνο. Γι' αυτό αυτό το ερώτημα συχνά έρχεται παράλληλα με ερωτήματα σχετικά με τα δέκα μέτρα του άρθρου 21 παράγραφος 2: πολιτική πρόσβασης, αντιμετώπιση περιστατικών, συνέχεια, διαχείριση ευπαθειών. Ακόμα κι αν εσύ ο ίδιος εμπίπτεις εκτός του πεδίου εφαρμογής του νόμου, ο πελάτης σου μπορεί να σου επιβάλει αυτές τις απαιτήσεις μέσω του συμβολαίου — είναι τότε μια συμβατική απαίτηση, όχι νόμιμο κατάγμα για σένα. Ελέγξτε σε αυτή την περίπτωση αν η ίδια η επιχείρηση εμπίπτει στο πεδίο εφαρμογής της Οδηγίας NIS2 ανεξάρτητα από αυτό που ρωτά ο πελάτης σου, και απαντήστε επιπλέον στο υποκείμενο ερώτημα αν απαιτήσεις ασφάλειας για δικούς προμηθευτές έχουν καθοριστεί — συχνά αυτό είναι το ερώτημα που κρύβεται πραγματικά.

Νομική βάση: κριτήρια τομέα και μεγέθους της Οδηγίας

Το πεδίο εφαρμογής προκύπτει από τα παραρτήματα της Οδηγίας (ΕΕ) 2022/2555, που καθορίζουν ανά τομέα ποιές οντότητες εμπίπτουν ως "ουσιώδης" ή "σημαντικής" σημασίας, σε συνδυασμό με τα όρια μεγέθους του άρθρου 2. Ο ολλανδικός νόμος περί κυβερνοασφάλειας το ενσωματώνει ένα προς ένα και τίθεται σε ισχύ στις 15 Αυγούστου 2026· μέχρι τότε δεν υπάρχει εθνική νομική βάση για να εμπίπτεις ως μη ορισμένος τομέας στο πλαίσιο του νόμου. Σε περίπτωση αμφιβολίας σχετικά με τη δική σου κατάταξη τομέα, το κείμενο της ίδιας της Οδηγίας είναι η πρώτη πηγή για να συμβουλευθείτε, όχι η λίστα ερωτήσεων του πελάτη.