mans klients vaicā, vai es ietilptu NIS2 - ko es jebūtu jāatbild

Tiešā ietilpstība NIS2 darbības jomā parasti nav aktuāla

Lielākajai daļai piegādātāju atbilde ir nē: jūs paši neietilpstat Kiberdrošības likumā, Nīderlandes NIS2 transponēšanā. Šis likums attiecas uz organizācijām noteiktās nozarēs un virs noteiktiem lieluma slieksņiem — enerģija, transports, digitālā infrastruktūra, veselības aprūpe un vairākas citas. Ja jūs tur neietilpstat, tad "nē" ir faktisks pareizs atbilde uz burtisku jautājumu. Ja jūs paši esat vienā no šīm nozarēm vai esat vidēja vai liela lieluma uzņēmums šādā piegādes ķēdē, tad atbilde var būt "jā" — to noteikt pēc nozares un lieluma kritērijiem, nevis pēc tā, ko jūsu klients jautā.

Tas, ko jūsu klients praktiski meklē, nav tik daudz jūsu juridiskais statuss, bet vai jūs kā posms viņa ķēdē radāt risku. Tāpēc šis jautājums bieži nāk kopā ar jautājumiem par desmit pasākumiem, kas paredzēti Direktīvas 21. panta 2. punktā: piekļuves politika, incidentu reaģēšana, nepārtrauktība, ievainojamības pārvaldība. Pat ja jūs paši esat ārpus likuma darbības jomas, jūsu klients var šīs prasības caur līgumu tomēr uz jums nolikt — tad tā ir līguma prasība, nevis jūsu juridiski saistoša pienākums. Šajā gadījumā pārbaudiet, vai uzņēmums pats ietilpst NIS2 direktīvā neatkarīgi no tā, ko jūsu klients jautā, un papildus atbildiet uz pamatā esošo jautājumu, vai drošības prasības attiecībā uz pašu piegādātājiem ir noteikti — bieži tā ir jautājuma, kas tiešām pēc tā slēpjas.

Pamats: Direktīvas nozares un lieluma kritēriji

Darbības joma seko no Direktīvas (ES) 2022/2555 pielikumiem, kas pēc nozares norāda, kuras entītijas ietilpst "svarīgo" vai "nozīmīgo" kategorijā, apvienotas ar lieluma slieksņiem no 2. panta. Nīderlandes Kiberdrošības likums to transpozē un stājas spēkā 2026. gada 15. augustā; līdz tam nav nacionālas tiesiskas pamatnoteikuma, lai kā nedesignēta nozare palikt ārpus likuma. Šaubās par savu nozares klasifikāciju, Direktīvas teksts pats ir pirmais avots, ko konsultēt, nevis klenta jautājumu saraksts.