minu klient küsib, kas me NIS2 alla kuulume, mida ma peaksin täitma

Tavaliselt sisestate "ei" või "mitte otseselt", kui te ei kuulu ise määratud sektorisse

Enamik hankijaid ei kuulu ise NIS2 regulatsiooni alla — nad tunnevad suuniste mõju kaudselt, sest nende klient (kes kuulub NIS2 alla) esitab nõudeid lepingu kaudu. Kui teie ettevõte ei asu ühes määruse määratud sektoritest (energia, transport, digitaalne infrastruktuur, tervishoid ja muud sektorid, mis on määruse I ja II lisas nimetatud) ja ei ületa määruse kasutatud suurusklassi, sisestate tavaliselt "ei" või "ei ole kohaldatav". Ebakindlust oma staatuse küsimuses ei tohiks te otsustada oletamise alusel: kas ettevõte ise kuulub NIS2-direktiivi või selle rahvusliku rakendamise alla selgitage, kuidas te seda kontrollite, sealhulgas Küberturvalisuse seadust, mis on Hollandis rakendatud ning mille kohaldamine algab 15. augustist 2026.

Sageli on rohkem tähtsust küsimusel "kuulume me NIS2 alla" varjus olevale küsimusele: teie klient soovib teada, kas te rakendate ka määruse artikli 21 lõike 2 kümmet abinõud, isegi kui te ise seaduse alla ei kuulu. Paljud küsimustikud formuleerivad seda lihtsalt kui "olete te NIS2-nõuetele vastavad", kuigi tegelikult küsivad nad riskijuhtimisest, juhtumipõhistest reageeringutest, järjepidevusest ja juurdepääsuhaldurisest. Seega vastake mitte ainult staatusküsimusele, vaid kontrollite ka, kas küsimustik esitab järeltulevatest küsimusi, mida saate juba olemasolevate vastustega katta, näiteks riskianalüüsi ja infosüsteemide turvamise poliitika.

Alus: määruse artikli 21 lõige 2 ja teie ettevõtte staatus

Euroopa Liidu määruse (EL) 2022/2555 artikli 21 lõige 2 nimetab kümmet abinõud, mida "oluline" või "oluline" üksus NIS2 alusel peab võtma; küsimus, kas teil on see staatus, tuleneb sama määruse I ja II lisa sektoriloendist ja Hollandis Küberturvalisuse seadusest. ISO/IEC 27001 lisa A ei ole õiguslik allikad, vaid tavaliselt kasutatav praktiliste meetmete rakendus samadele abinõudule — kui te olete selle sertifitseeritud, on see oluline tõend, mitte vastus staatusküsimusele endale.