Mūsu klients vēlas zināt, vai mēs esam pakļauti NIS2, ko man jāaizpilda

Pašu pakļautība NIS2 ir atsevišķs jautājums no tās, ka tai jāatbilst

Tas, vai jūsu uzņēmums pats ir NIS2-saistīts, ir atkarīgs no nozares un apjoma — nevis no tā, vai klients to uzdod anketas formā. NIS2 darbojas ar nozaru sarakstu (Direktīvas I un II pielikumi) un apjoma slieksni: vidējs vai liels pēc ES definīcijas. Ja jūs tur ietilpat, jūs esat "būtiska" vai "svarīga subjekta" un 21. panta prasības attiecas uz jums tieši, neatkarīgi no tā, ko klients ievada anketas veidlapā. Ja jūs tur neietilpat, jūs varat to vienkārši aizpildīt kā "nē, pats par sevi neesmu NIS2-saistīts" — tas nav izvaroša atbilde, tas ir pareizā atbilde, ja tas ir faktiskais stāvoklis.

Bieži vien kļūdās šeit: piegādātājs, kurš pats ir ārpus darbības jomas, saņem 21. panta prasības tomēr ar noslēgto līgumu, jo viņa klients to saviem drošības prasībām piegādātājiem jāpārbauda. Tas tad nav NIS2-saistītība jums, bet tā līgumiskā atspoguļošana. Aizpildiet atbildi uz jautājumu, kā to viņi noformulē: "vai jūs pakļaujaties NIS2" ir jā/nē par jūsu pašu stāvokli, nevis par to, vai jūs pieņemat NIS2-līdzīgus pasākumus. Šie divi bieži tiek jaukti, un "jā" aizpildīšana tāpēc, ka jūs jau strādājat ar ISO 27001 vai esat sertificēts, faktiski ir nepareizi, ja jūs pats neesat darbības jomā.

Nīderlandes transponēšana notiks caur Kiberdrošības likumu

Pati Direktīva (2022/2555) definē nozares un apjoma slieksni būtiskajām un svarīgajām subjektām; Nīderlandes īstenošana — kuri tieši tiek norādīti un ar kādiem pārraudzības termiņiem — notiek caur Kiberdrošības likumu, kas stājas spēkā 2026. gada 15. augustā. Līdz tam brīdim nav nacionāla norādījuma, uz kura varētu pamatot "jā"; pēc tam — jā, ciktāl jūsu uzņēmums ir uz galīgā saraksta. Kamēr šis likums nav spēkā, "vēl nav piemērojams" vai "vēl jānosaka" ir faktiskā pareizā atbilde, nevis "nē" — tas nozīmē galīgu izslēgšanu, kas šobrīd vēl neeksistē.