# ¿Quién decide si nuestra empresa está en el ámbito de NIS2?

En la mayoría de los países lo evalúa usted primero, según los criterios de su ley nacional, y la autoridad puede confirmar o corregir el resultado. NIS2 fija el marco: sector y tipo de entidad del anexo I o II, tamaño según la definición de la UE y las excepciones que se aplican con independencia del tamaño (artículo 2). Los Estados miembros deben elaborar una lista de entidades esenciales e importantes (artículo 3, apartado 4) y en la práctica suelen confiar en que las empresas se registren por sí mismas; algunos también escriben a las empresas que consideran incluidas. En Alemania, el BSI puede registrar por sí mismo a una entidad que no lo haya hecho (artículo 33, apartado 3, de la BSIG). Documente, por tanto, su evaluación: actividades, encaje sectorial, cifras del grupo, conclusión y quién la aprobó. Si el resultado no está claro, pregunte a la autoridad nacional o a un abogado. Un proveedor no puede tomar esta decisión por usted.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [NIS2: ámbito y obligaciones](https://netsenx.com/es/faq/nis2) · https://netsenx.com/es/faq/who-decides-whether-we-are-in-nis2-scope

## Siga leyendo

- https://netsenx.com/es/nis2-network-monitoring
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Tenemos que registrarnos por NIS2, y ante quién?](https://netsenx.com/es/faq/do-we-have-to-register-under-nis2)
- [¿Por qué nuestros clientes nos envían de repente cuestionarios de proveedores por NIS2?](https://netsenx.com/es/faq/why-are-customers-sending-nis2-supplier-questionnaires)
- [¿Cómo respondemos a «¿tienen detección de intrusiones?» en un cuestionario de cliente?](https://netsenx.com/es/faq/how-to-answer-do-you-have-intrusion-detection-on-a-questionnaire)
- [¿Por dónde debe empezar una empresa para prepararse para NIS2?](https://netsenx.com/es/faq/what-should-a-company-do-first-to-prepare-for-nis2)
- [¿Cómo hace una pyme un análisis de riesgos cibernéticos para NIS2?](https://netsenx.com/es/faq/how-do-smes-do-a-cyber-risk-assessment-for-nis2)