Czy NIS2 obejmuje firmy spoza UE?

Może, jeśli świadczą usługi w UE. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. stosuje się do podmiotów, które świadczą usługi lub prowadzą działalność w Unii (art. 2), a art. 26 określa, które państwo członkowskie ma jurysdykcję: co do zasady to, w którym podmiot ma siedzibę, ze szczególnymi zasadami dla dostawców publicznej komunikacji elektronicznej, administracji publicznej i niektórych dostawców cyfrowych, jak dostawcy DNS i chmury, centra danych, dostawcy usług zarządzanych i zarządzanych usług bezpieczeństwa, internetowe platformy handlowe, wyszukiwarki i serwisy społecznościowe, którzy podlegają państwu głównej siedziby w UE. Dostawca takich usług cyfrowych bez siedziby w UE, ale oferujący tam usługi, musi wyznaczyć przedstawiciela w państwie członkowskim. Firmy spoza UE spoza tych kategorii stykają się z NIS2 zwykle przez wymagania, jakie stawiają dostawcom ich unijni klienci.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy