Kan een kleine dochteronderneming door haar groep onder NIS2 vallen?

Ja, dat kan. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. meet de omvang met de EU-definitie van kleine en middelgrote ondernemingen (Aanbeveling 2003/361/EG van de Commissie), waarbij personeel, omzet en balanstotaal van partner- en verbonden ondernemingen in beginsel bij de eigen cijfers worden opgeteld. Een dochter met 30 medewerkers in een groot concern kan dus als groot tellen en eronder vallen als ze in een genoemde sector actief is. Nationale wetten kunnen dit verzachten: in Duitsland telt § 28 lid 4 van de BSIG de groepscijfers niet mee als de onderneming qua inrichting en beheer van haar IT-systemen onafhankelijk is van haar partner- of verbonden ondernemingen. Breng elke juridische entiteit in de groep in kaart met sector en groepscijfers, controleer de nationale regels in elk land waar ze actief is en leg de uitkomst vast.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen