Kto decyduje, czy nasza firma podlega NIS2?

W większości krajów najpierw oceniasz to sam, według kryteriów prawa krajowego, a organ może wynik potwierdzić lub skorygować. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wyznacza ramy: sektor i rodzaj podmiotu z załącznika I lub II, wielkość według definicji UE oraz wyjątki stosowane niezależnie od wielkości (art. 2). Państwa członkowskie muszą sporządzić wykaz podmiotów kluczowych i ważnych (art. 3 ust. 4) i w praktyce zwykle polegają na tym, że firmy same się zgłoszą; niektóre też zawiadamiają firmy, które uznają za objęte przepisami. W Niemczech BSI może samo zarejestrować podmiot, który tego nie zrobił (§ 33 ust. 3 BSIG). Dlatego warto udokumentować ocenę: działalność, przypisanie do sektora, dane grupy, wniosek i to, kto go zatwierdził. Jeśli wynik jest niejasny, trzeba zapytać właściwy organ lub prawnika. Dostawca nie podejmie tej decyzji za firmę.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy