Wie beslist of ons bedrijf onder NIS2 valt?

In de meeste landen beoordeelt u het eerst zelf, aan de hand van de criteria in uw nationale wet, en de autoriteit kan de uitkomst bevestigen of corrigeren. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. geeft het kader: sector en soort entiteit uit bijlage I of II, omvang volgens de EU-definitie en de uitzonderingen die ongeacht omvang gelden (artikel 2). Lidstaten moeten een lijst van essentiële en belangrijke entiteiten opstellen (artikel 3, lid 4) en rekenen er in de praktijk meestal op dat bedrijven zich zelf registreren; sommige schrijven ook bedrijven aan die zij eronder vinden vallen. In Duitsland kan het BSI een entiteit zelf registreren als die dat nalaat (§ 33 lid 3 BSIG). Leg uw beoordeling dus vast: activiteiten, sectorindeling, groepscijfers, conclusie en wie die goedkeurde. Is de uitkomst onduidelijk, vraag het dan aan de nationale autoriteit of een advocaat. Een leverancier kan deze beslissing niet voor u nemen.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen