az ügyfél megkérdezi, hogy az NIS2 hatálya alá esünk-e, mit kell beírnom

Általában "nem" vagy "nem közvetlenül" értéket tölt ki, kivéve ha Ön maga egy kijelölt ágazatba tartozik

A legtöbb beszállító nem közvetlenül a NIS2 hatálya alá esik — közvetetten érzik az irányelv hatását, mert ügyfele (aki valóban a NIS2 hatálya alá esik) követelményeket közvetít az szerződésen keresztül. Ha vállalkozása nem tartozik az egyik kijelölt ágazatba (energia, szállítás, digitális infrastruktúra, egészségügyi ellátás és néhány egyéb, amely az irányelv I. és II. mellékletében szerepel) és nem lépi túl az irányelv által alkalmazott méretkategóriát, akkor általában "nem" vagy "nem alkalmazható" értéket tölt ki. Saját státusza tekintetében nem szabad sejtésre támaszkodva döntést hoznia: tartozik-e a vállalkozás maga a NIS2-irányelvelet vagy annak nemzeti átültetése alá magyarázza el, hogy ezt hogyan ellenőrzi, beleértve a Cyberbevédelmi törvényt, amely a holland átültetést képezi, és 2026. augusztus 15-én lép hatályba.

A "a NIS2 hatálya alá esünk-e" kérdésnél gyakran fontosabb az a kérdés, amely mögötte rejlik: az Ön ügyfele tudni akarja, hogy az irányelv 21. cikk (2) bekezdésének tíz intézkedését Ön is alkalmazza-e, még akkor is, ha Ön maga nem tartozik a törvény hatálya alá. Számos kérdőív ezt lazán úgy fogalmazza meg, mint "Ön NIS2-kompatibilis-e", miközben valójában kockázatkezelési, incidens-reagálási, üzletmenet-folytonossági és hozzáférés-ellenőrzési irányelvek meglétét kérdezi. Ezért ne csak a státuszkérdésre válaszoljon, hanem ellenőrizze azt is, hogy a lista további kérdéseket tartalmaz-e, amelyeket már meglévő válaszokkal lefedhet, például a a kockázatelemzésre és az információs rendszerek biztonságára vonatkozó politikának.

Alap: a 21. cikk (2) bekezdés és vállalkozása státusza

A (EU) 2022/2555 irányelv 21. cikk (2) bekezdése tíz intézkedést sorol fel, amelyeket az NIS2 szerinti "lényeges" vagy "fontos" entitásnak meg kell tennie; hogy Ön rendelkezik-e ezzel a státusszal, az ugyanezen irányelv I. és II. mellékletében szereplő szektorlistákból, valamint Hollandia vonatkozásában a Kybernetikai biztonsági törvényből következik. Az ISO/IEC 27001 Annex A nem jogszabályi forrás, hanem a azonos intézkedések széles körben használt gyakorlati megvalósítása — ha erre tanúsított, ez releváns bizonyíték, de nem válasz magára az StatusVálaszra vonatkozó kérdésre.