clientul meu întreabă dacă cădemi sub NIS2 ce trebuie să completez

De obicei, completați "nu" sau "nu direct", decât dacă sunteți dvs. o sectoare desemnată

Majoritatea furnizorilor nu cad ei înșiși sub NIS2 — ei resimț directiva indirect, pentru că clientul lor (care cade sub NIS2) impune cerințe prin contract. Dacă întreprinderea dvs. nu se află într-una din sectoarele desemnate (energie, transport, infrastructură digitală, sănătate și alte câteva enumerate în anexele I și II ale directivei) și nu depășește clasa de mărime pe care o utilizează directiva, de obicei completați "nu" sau "nu se aplică". Nu trebuie să decideți singuri asupra propriului statut pe baza unei ghiciri: is the company subject to the NIS2 Directive or its national implementation explicați cum verificați aceasta, inclusiv Legea de securitate cibernetică care constituie transpunerea neerlandeză și intră în vigoare la 15 august 2026.

De obicei mai important decât întrebarea "cad noi sub NIS2" este întrebarea care se ascunde în spate: clientul dvs. dorește să știe dacă aplicați și dvs. cele zece măsuri din articolul 21 alineatul 2 al directivei, chiar dacă nu cadeți sub lege. Multe liste de verificare formulează aceasta oarecum liber ca "sunteți conformi cu NIS2", în timp ce pun efectiv întrebări despre politica de risc, răspunsul la incidente, continuitate și control al accesului. Deci nu răspundeți doar la întrebarea de stare, ci verificați și dacă lista pune întrebări suplimentare pe care le puteți deja acoperi cu răspunsuri existente, de exemplu despre politicii privind analiza riscurilor și securitatea sistemelor de informații.

Fundament: articolul 21 alineatul 2 și statutul întreprinderii dvs.

Articolul 21 alineatul 2 din Directiva (UE) 2022/2555 enumeră cele zece măsuri pe care trebuie să le ia o entitate "esențială" sau "importantă" sub NIS2; întrebarea dacă aveți acel statut decurge din listele de sectoare din anexele I și II ale aceleiași directive și, pentru Olanda, din Legea de securitate cibernetică. ISO/IEC 27001 Annex A nu este o sursă legală, ci o implementare practică frecvent utilizată a acelorași măsuri — dacă sunteți certificat pentru aceasta, aceasta este dovezi relevante, nu un răspuns la întrebarea de stare în sine.