Czy mała spółka zależna może podlegać NIS2 z powodu swojej grupy?

Tak, może. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. mierzy wielkość według unijnej definicji małych i średnich przedsiębiorstw (zalecenie Komisji 2003/361/WE), w której liczbę pracowników, obrót i sumę bilansową przedsiębiorstw partnerskich i powiązanych co do zasady dolicza się do danych samej firmy. Spółka zależna zatrudniająca 30 osób w dużej grupie może więc liczyć się jako duża i podlegać dyrektywie, jeśli działa w wymienionym sektorze. Prawo krajowe może to łagodzić: niemiecki § 28 ust. 4 BSIG na przykład nie dolicza danych grupy, jeśli firma jest niezależna od przedsiębiorstw partnerskich lub powiązanych pod względem budowy i działania swoich systemów IT. Warto rozpisać każdy podmiot w grupie, jego sektor i dane grupowe, sprawdzić przepisy krajowe w każdym państwie, w którym działa, i zapisać wynik.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy