Una piccola controllata può rientrare nella NIS2 a causa del suo gruppo?
Sì, può. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. misura le dimensioni con la definizione europea di piccole e medie imprese (raccomandazione 2003/361/CE della Commissione), secondo cui effettivi, fatturato e bilancio delle imprese associate e collegate si sommano di norma ai dati propri. Una controllata di 30 persone in un grande gruppo può quindi contare come grande impresa e rientrare nell'ambito se opera in un settore elencato. Le leggi nazionali possono attenuarlo: in Germania l'articolo 28, comma 4, della BSIG non somma i dati del gruppo se l'impresa è indipendente dalle imprese associate o collegate nella progettazione e nella gestione dei suoi sistemi informatici. Mappi ogni società del gruppo, il suo settore e i dati di gruppo, verifichi le regole nazionali di ogni Paese in cui opera e registri il risultato.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Il nostro cliente rientra nella NIS2. Dobbiamo adeguarci anche noi?
- Che cosa chiede la NIS2 a un'azienda di medie dimensioni che vi rientra?
- Quali sono le dieci misure di gestione dei rischi dell'articolo 21 della NIS2?
- Qual è la differenza tra soggetti essenziali e importanti nella NIS2?
- Quali settori copre la NIS2?
Termini usati qui
- NIS2 (seconda direttiva europea sulla sicurezza delle reti e dell'informazione)
- La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.
← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi