Υπάγεται η επιχείρηση στην οδηγία NIS2 ή την εθνική ενσωμάτωσή της;

Ο κλάδος και το μέγεθος καθορίζουν μαζί το αποτέλεσμα

Το αν η επιχείρηση υπόκειται στο Νόμο περί Κυβερνοασφάλειας εξαρτάται από δύο πράγματα: τον κλάδο στον οποίο δραστηριοποιείται και το μέγεθός της. Ο νόμος χρησιμοποιεί ένα κατάλογο κλάδων — μεταξύ άλλων ενέργεια, μεταφορές, πόσιμο νερό, ψηφιακή υποδομή, υγειονομική περίθαλψη και ορισμένες βιομηχανικές και ψηφιακές υπηρεσίες — και εντός αυτών των κλάδων υπάρχει διαίρεση ανά μέγεθος: μεσαία ή μεγαλύτερη έχει συνήθως σημασία, με τον αριθμό των εργαζομένων και τις ετήσιες πωλήσεις ή το σύνολο του ισολογισμού ως κριτήρια. Εάν η επιχείρηση βρίσκεται έξω από τους ορισμένους κλάδους, ο Νόμος περί Κυβερνοασφάλειας δεν εφαρμόζεται συνήθως, ανεξάρτητα από το μέγεθος.

Υπάρχουν δύο πλευρές που συχνά συγχέονται. Η πρώτη είναι: υπόκειται η επιχείρηση άμεσα σε αυτό, ως λεγόμενη ουσιαστική ή σημαντική οντότητα. Η δεύτερη είναι: επηρεάζεται έμμεσα, διότι ένας πελάτης που αυτός καθαυτός υπόκειται στο νόμο θέτει απαιτήσεις στην αλυσίδα. Αυτό το τελευταίο μπορεί επίσης να ισχύει για επιχειρήσεις που είναι πολύ μικρές ή δραστηριοποιούνται σε μη καθορισμένο κλάδο. Αυτό το ερώτημα αφορά την πρώτη πλευρά — την άμεση υποχρέωση — και η απάντηση δεν είναι ακόμα βέβαιη όσο το τελικό κείμενο και ο σχετικός κατάλογος κλάδων δεν έχουν ελεγχθεί σε σχέση με το όνομα και τα στοιχεία της ίδιας της επιχείρησης. Όποιος έχει ήδη απαντήσει με βεβαιότητα σε αυτό το ερώτημα — με ή χωρίς άμεση υποχρέωση — αντιμετωπίζει στην πράξη συχνά τα ίδια ερωτήματα που τίθενται από έναν πελάτη, για παράδειγμα αν υπάρχει πολιτική για ανάλυση κινδύνων και ασφάλεια πληροφοριακών συστημάτων ή αν η πολυπλέκτορη ταυτοποίηση έχει δημιουργηθεί.

Όπου αυτό αποδεικνύεται: τα κριτήρια κλάδου και μεγέθους

Αυτή η διαίρεση προκύπτει από το Νόμο περί Κυβερνοασφάλειας, την ολλανδική υλοποίηση της NIS2, η οποία τίθεται σε ισχύ στις 15 Αυγούστου 2026. Ο νόμος αυτός, με τα παραρτήματά του στα οποία περιέχονται οι κλάδοι και τα όρια μεγέθους, είναι η καθορισμένη πηγή για να συγκριθεί η ίδια η επιχείρηση· το κείμενο αυτό βρίσκεται στο wetten.overheid.nl.