ο πελάτης μας θέλει να ξέρει αν υπάγεται στο NIS2, τι συμπληρώνω

Το να πέφτετε μόνοι σας κάτω από τη NIS2 είναι ένα ξεχωριστό ερώτημα από το να συμμορφώνεστε με αυτή

Εάν η δική σας επιχείρηση υπόκειται στη NIS2, εξαρτάται από τον τομέα και το μέγεθος — όχι από το αν ο πελάτης σας το ζητάει. Η NIS2 λειτουργεί με έναν κατάλογο τομέων (παραρτήματα I και II της οδηγίας) και κατώφλια για το μέγεθος: μεσαίου ή μεγάλου μεγέθους σύμφωνα με τον ορισμό της ΕΕ. Εάν εμπίπτετε σε αυτά, τότε είστε μια «ουσιώδης» ή «σημαντική οντότητα» και οι υποχρεώσεις του άρθρου 21 ισχύουν άμεσα για σας, ανεξάρτητα από το τι βάζει ένας πελάτης σε ένα ερωτηματολόγιο. Εάν δεν εμπίπτετε, μπορείτε απλώς να το συμπληρώσετε ως «όχι, δεν υπόκειμαι ανεξάρτητα στη NIS2» — αυτό δεν είναι απόφευκτη απάντηση, είναι η σωστή απάντηση αν είναι πραγματικά σωστό.

Εκεί που συχνά πάει λάθος: ένας προμηθευτής που δεν εμπίπτει ο ίδιος στο πεδίο εφαρμογής, παίρνει τις απαιτήσεις του άρθρου 21 και πάλι επιβαλλόμενες μέσω του συμβολαίου, επειδή ο πελάτης του πρέπει να τις αξιολογήσει ως μέρος των δικών του απαιτήσεων ασφάλειας για προμηθευτές Αυτό δεν είναι τότε υποχρέωση NIS2 για σας, αλλά μια συμβατική μετάφραση της. Συμπληρώστε λοιπόν την απάντηση στο ερώτημα όπως το θέτει: «πέφτετε κάτω από τη NIS2» είναι ένα ναι/όχι σχετικά με την δική σας κατάσταση, όχι σχετικά με το αν εφαρμόζετε μέτρα τύπου NIS2. Αυτές οι δύο συχνά συγχέονται μεταξύ τους, και ένα «ναι» δεδομένου ότι εργάζεστε ήδη στο ISO 27001 ή έχετε πιστοποίηση, είναι πραγματικά λάθος αν δεν εμπίπτετε ο ίδιος στο πεδίο εφαρμογής.

Η ολλανδική μεταφορά έρχεται μέσω του Cybersecurity Act

Η ίδια η οδηγία (2022/2555) ορίζει τους τομείς και το κατώφλι μεγέθους για τις ουσιώδεις και σημαντικές οντότητες· η ολλανδική εφαρμογή — ποιες ακριβώς οντότητες θα οριστούν και με ποια χρονικά όρια εποπτείας — λαμβάνει χώρα μέσω του Cybersecurity Act, ο οποίος τίθεται σε ισχύ στις 15 Αυγούστου 2026. Έως τότε δεν υπάρχει εθνική οριοθέτηση στην οποία μπορείτε να βασίσετε ένα «ναι»· μετά, ναι, για όσο η επιχείρησή σας είναι στον τελικό κατάλογο. Όσο ο νόμος αυτός δεν ισχύει, το «δεν ισχύει ακόμη» ή «ακόμη να προσδιοριστεί» είναι η πραγματικά σωστή απάντηση, όχι «όχι» — αυτό υπονοεί έναν οριστικό αποκλεισμό που δεν υπάρχει ακόμη.