mans klients jautā, vai mēs ietilpstam NIS2 darbības jomā, ko man jāaizpilda

Parasti jūs aizpildat "nē" vai "ne tiešā veidā", ja vien jūs paši neesat norādīts sektors

Lielākā daļa piegādātāju paši nav pakļauti NIS2 — viņi jūt direktīvu netieši, jo viņu klients (kurš ir pakļauts NIS2) izvirza prasības caur līgumu. Ja jūsu uzņēmums neatrodas ne vienā no norādītajiem sektoriem (enerģija, transports, digitālā infrastruktūra, veselības aprūpe un vairāki citi, kas norādīti direktīvas I un II pielikumos) un nepārsniedz izmēru klasifikāciju, ko izmanto direktīva, jūs parasti aizpildat "nē" vai "nav piemērojams". Šaubas par paša uzņēmuma statusu jūs nevarat pašutilpīgi nolemt, pamatojoties uz minējumiem: vai uzņēmums pats ietilpst NIS2 direktīvā vai tās nacionālajā ieviešanā izklāstiet, kā jūs to pārbaudāt, ieskaitant Kiberbezpiedrības likumu, kas ir Nīderlandes transponējums un stāsies spēkā 2026. gada 15. augustā.

Svarīgāk nekā jautājums "vai mēs esam pakļauti NIS2" bieži ir jautājums, kas tam ir paslēpts: jūsu klients vēlas zināt, vai jūs arī piemērojat desmit pasākumus no direktīvas 21. panta 2. punkta, pat ja jūs paši neesat pakļauts likumam. Daudzas aptaujas to formulē brīvi kā "vai jūs ievērojat NIS2 prasības", kamēr faktiski jautā par risku pārvaldību, incidentu reagēšanu, nepārtrauktību un piekļuves kontroli. Tāpēc atbildiet ne tikai uz statusa jautājumu, bet pārbaudiet arī, vai sarakstā ir sekojošie jautājumi, kuriem jūs varat atbildēt ar esošajiem atbildes variantiem, piemēram, par politikas riska analīzes un informācijas sistēmu drošības jomā.

Pamatojums: direktīvas 21. panta 2. punkts un jūsu uzņēmuma statuss

Direktīvas (ES) 2022/2555 21. panta 2. punktā minēti desmit pasākumi, ko "būtiskai" vai "svarīgai" entītei saskaņā ar NIS2 jāņem; jautājums par to, vai jums ir šis statuss, izriet no direktīvas I un II pielikuma sektoru sarakstiem un Nīderlandes gadījumā no Kiberbezpiedrības likuma. ISO/IEC 27001 Annex A nav normatīvā bāze, bet plaši izmantots praktisku to pašu pasākumu piemērojums — ja jūs tam esat sertificēti, tas ir svarīgs pierādījums, nevis atbilde uz statusa jautājumu.