Czy NIS2 obowiązuje firmę zatrudniającą mniej niż 50 osób?

Zwykle nie bezpośrednio, ale są wyjątki i może dotknąć Cię przez klientów. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. co do zasady obejmuje podmioty z wymienionych sektorów, które są co najmniej średnimi przedsiębiorstwami według definicji UE, czyli w uproszczeniu zatrudniają 50 lub więcej osób albo mają roczny obrót i sumę bilansową, obie powyżej 10 mln EUR. Art. 2 ust. 2 obejmuje niektóre podmioty niezależnie od wielkości, na przykład dostawców publicznych usług komunikacji elektronicznej, dostawców usług zaufania, rejestry domen najwyższego poziomu i dostawców usług DNS oraz podmioty uznane przez państwo członkowskie za krytyczne. Warto też sprawdzić, czy grupa nie liczy się jako jedno przedsiębiorstwo, bo dane przedsiębiorstw partnerskich i powiązanych mogą się sumować. Nawet poza zakresem trzeba spodziewać się ankiet, bo klienci objęci NIS2 muszą zarządzać ryzykiem dostawców zgodnie z art. 21. Ostatnie słowo ma prawo krajowe i właściwy organ.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy