Spadá podnik sám pod smernica NIS2 alebo jej národnú transpozíciu?

Sektor a rozsah spolu určujú výsledok

Či podnik podlieha Zákonu o bezpečnosti kybernetiky, závisí od dvoch vecí: od sektora, v ktorom pôsobí, a od jeho rozsahu. Zákon pracuje so zoznamom sektorov — medzi ktoré patria energetika, doprava, pitná voda, digitálna infraštruktúra, zdravotníctvo a niekoľko priemyselných a digitálnych služieb — a v rámci týchto sektorov platí rozdelenie podľa veľkosti: stredný podnik alebo väčší sa zvyčajne počíta, pričom sa ako miera používa počet zamestnancov a ročný obrat alebo bilanční suma. Ak podnik spadá mimo určené sektory, Zákon o bezpečnosti kybernetiky sa zvyčajne neuplatňuje, bez ohľadu na rozsah.

Existujú dve strany, ktoré sa často zamieňajú. Prvá je: či podnik pod neho priamo podlieha, ako tzv. podstatný alebo dôležitý subjekt. Druhá je: či je ním nepriamo postihnutý, pretože zákazník, ktorý sám podlieha zákonu, kladie požiadavky v reťazci. Toto posledné je môže vzťahovať aj na podniky, ktoré sú príliš malé alebo sú v neurčenom sektore. Táto vyhľadávacia otázka sa týka prvej strany — priamej povinnosti — a odpoveď na ňu nie je stanovená, kým sa definitívny text a prislúšajúci zoznam sektorov neprekontroluľujú podľa názvu a čísel vlastného podniku. Kto si túto otázku už určite odpoveď — s priamou povinnosťou alebo bez nej — v praxi sa však často stretáva s rovnakými otázkami ako zákazník, napríklad či existuje politika analýzy rizík a bezpečnosti informačných systémov alebo či viacfaktorové overovanie je zavedený.

Kde sa to prejavuje: kritériá sektora a rozsahu

Toto rozdelenie vyplýva zo Zákona o bezpečnosti kybernetiky, holandskej implementácie NIS2, ktorá vstúpi do platnosti 15. augusta 2026. Samotný zákon, s prílohami, v ktorých sú uvedené sektory a prahy rozsahu, je určeným zdrojom na porovnanie vlastného podniku; tento text sa nachádza na wetten.overheid.nl.