Geldt NIS2 voor bedrijven die buiten de EU gevestigd zijn?

Dat kan, als ze diensten in de EU verlenen. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. geldt voor entiteiten die hun diensten in de Unie verlenen of er hun activiteiten verrichten (artikel 2), en artikel 26 bepaalt welke lidstaat bevoegd is: in de regel die waar de entiteit gevestigd is, met bijzondere regels voor aanbieders van openbare elektronische communicatie, voor de overheid en voor bepaalde digitale aanbieders, zoals DNS- en cloudaanbieders, datacenters, managed service- en managed security service-providers, onlinemarktplaatsen, zoekmachines en sociale netwerken, die vallen onder het land van hun hoofdvestiging in de EU. Een aanbieder van die digitale diensten die niet in de EU gevestigd is maar er diensten aanbiedt, moet een vertegenwoordiger in een lidstaat aanwijzen. Niet-EU-bedrijven buiten deze categorieën krijgen meestal met NIS2 te maken via de leverancierseisen van hun EU-klanten.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen