Geldt NIS2 voor een bedrijf met minder dan 50 medewerkers?

Meestal niet rechtstreeks, maar er zijn uitzonderingen, en het kan u via uw klanten bereiken. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. geldt in het algemeen voor entiteiten in de genoemde sectoren die volgens de EU-definitie ten minste middelgroot zijn, kort gezegd 50 of meer werknemers, of een jaaromzet en balanstotaal die allebei boven 10 miljoen euro liggen. Artikel 2, lid 2, brengt sommige entiteiten ongeacht hun omvang onder de richtlijn, zoals aanbieders van openbare elektronische communicatie, verleners van vertrouwensdiensten, registers voor topleveldomeinen en DNS-dienstverleners, en entiteiten die een lidstaat als kritiek aanmerkt. Ga ook na of uw groep als één onderneming telt, want cijfers van partner- en verbonden ondernemingen kunnen worden opgeteld. Ook buiten de reikwijdte kunt u vragenlijsten verwachten, omdat klanten die eronder vallen leveranciersrisico moeten beheersen volgens artikel 21. Het laatste woord hebben uw nationale wet en toezichthouder.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen