minu klient küsib, kas ma kuulun NIS2 alla, mida peaksin vastama

Otsene kuuluminek NIS2 alla on tavaliselt asjakohatu

Enamiku tarnijate jaoks on vastus ei: sa ei kuulu ise küberabeveiliguse seaduse alla, mis on NIS2 Hollandi ülekanne. See seadus suunab organisatsioonidele spetsiifilistes sektorites ja üle teatud suuruse piiride — energia, transport, digitaalne infrastruktuur, tervishoiu ja mitu teist. Kui sa sinna ei kuulu, siis "ei" on faktiliselt õige vastus sõnasõnalisele küsimusele. Kui oled ise ühes neist sektoritest või oled keskmise või suure ettevõtte ahelas, siis võib vastus olla "jah" — selle määravad sektor- ja suuruse kriteeriumid, mitte see, mida su klient küsib.

Praktikas ei otsi su klient niivõrd sinu juriidilist staatust, vaid seda, kas sa tema ahela lülina oled riskiks. Seetõttu tuleb see küsimus sageli koos küsimustega kümme artikli 21 lõike 2 abinõust: juurdepääsupõhimõtted, juhtumite käsitlemine, järjepidevus, haavatavuste juhtimine. Isegi kui sa ise seaduse ulatusest väljaspool oled, võib su klient need nõuded lepingu kaudu sulle kehtestada — see on siis lepingulise nõue, mitte sinu wettliese kohustus. Kontrolli sel juhul, kas ettevõte ise kuulub NIS2-direktiivi alla eraldi sellest, mida su klient küsib, ja vasta lisaks alusvastusele, kas turvalisuse nõudeid enda tarnijatele on kehtestatud — sageli on see küsimus, mis tegelikult seisab taga.

Õiguslik alus: richtlijn direktiivi sektori- ja suuruse kriteeriumid

Ulatus tuleneb Direktiivi (EL) 2022/2555 lisadest, mis näitavad sektorite kaupa, millised üksused on "olulised" või "olulised", kombineerituna artikli 2 suuruse piiridega. Hollandi küberabeveiliguse seadus rakendab seda üks-ühele ja jõustub 15. augustil 2026; kuni selle kuupäevani ei ole riiklikku õiguslikku alust seadusest väljaspool jäämiseks. Kahtluse korral enda sektorijaotuses on direktiivi tekst ise esimene allikas, mida konsulteerida, mitte kliendi küsimustik.