Môj zákazník sa pýta, či padáme pod NIS2, čo mám vyplniť

Zvyčajne vyplníte "nie" alebo "nie priamo", pokiaľ sami nie ste určeným sektorom

Väčšina dodávateľov sa na NIS2 priamo nevzťahuje — smernica ich postihuje nepriamo, pretože ich zákazník (ktorý sa NIS2 vzťahuje) si vynucuje požiadavky prostredníctvom zmluvy. Ak vaša podnikateľská činnosť nie je v niektorom z určených sektorov (energia, doprava, digitálna infraštruktúra, zdravotníctvo a niektoré ďalšie uvedené v prílohách I a II smernice) a neprekračujete veľkostnú triedu, ktorú smernica používa, zvyčajne vyplníte "nie" alebo "neaplikovateľné". O svojom vlastnom postavení by ste si nemali robiť vlastný odhad: podlieha podnik sám sebe pod Smerinicu NIS2 alebo jej národnú implementáciu vysvetlite, ako to kontrolujete, vrátane zákona o kybernetickej bezpečnosti, ktorý predstavuje holandskú implementáciu a vstúpi do platnosti 15. augusta 2026.

Dôležitejšie ako otázka "vzťahuje sa na nás NIS2" je často otázka, ktorá za ňou stojí: váš zákazník chce vedieť, či aplikujete aj desať opatrení z článku 21 odseku 2 smernice, aj keď sa na vás zákon vzťahuje priamo. Veľa zoznamov otázok to formuluje voľne ako "ste NIS2-compatible", keď v skutočnosti pýtajú na politiku rizika, riadenie incidentov, kontinuitu a riadenie prístupu. Odpovedzte teda nielen na otázku o postavení, ale skontrolujte aj, či zoznam obsahuje nasledujúce otázky, ktoré už môžete pokryť existujúcimi odpoveďami, napríklad o politiky analýzy rizík a bezpečnosti informačných systémov.

Právny základ: článok 21 ods. 2 a status vašej spoločnosti

Článok 21 ods. 2 Smernice (EÚ) 2022/2555 uvádza desať opatrení, ktoré musí prijať „podstatný