Týka sa NIS2 aj vás?

Smernica NIS2 sa v porovnaní s predošlou smernicou NIS rozširuje na široké spektrum organizácií v odvetviach ako doprava, energetika, bankovníctvo, zdravotníctvo a verejná správa.

‍

NIS2 sa týka minimálne 6000 organizácií v SR.

Povinnosti, definované smernicou NIS2 v jej európskom znení sa týkajú viac ako 105 druhov služieb v rámci 18 odvetví (napríklad: zdravotníctvo, energetika, doprava, verejná správa, či poskytovanie digitálnych služieb (ako sú vyhľadávače, online trhoviská, sociálne siete)). Je preto dôležité správne identifikovať, či vaša organizácia bude musieť v čase nadobudnutia účinnosti NIS2 dodržiavať súlad s jej ustanoveniami.

Ako teda zistiť, či sa vás NIS2 týka alebo nie? Základnou možnosťou je samo-identifikácia, pri ktorej ako organizácia sami posúdite, či patríte medzi subjekty zastrešené smernicou. Ak si však samo-identifikáciou nie ste istí, alebo potrebujete poradiť, neváhajte sa na nás obrátiť prostredníctvom našich kontaktov.

‍

Všeobecnými kritériami, ktoré definujú subjekty spadajúce pod reguláciu NIS2, sú:

1. typ subjektu
   
   • kľúčové subjekty pôsobiace v odvetviach definovaných v prílohe I. smernice NIS2, konkrétne
     • energetika,
     • doprava,
     • bankovníctvo,
     • infraštruktúry finančných trhov,
     • zdravotníctvo,
     • pitná voda,
     • odpadová voda,
     • digitálna infraštruktúra,
     • poskytovanie ICT služieb vB2B segmente,
     • verejná správa
     • a vesmír,
   • dôležité subjekty pôsobiace v odvetviach definovaných v prílohe II. smernice NIS2
     • poštové a kuriérske služby,
     • odpadové hospodárstvo,
     • získavanie, výroba a distribúcia chemických látok,
     • výroba, spracovanie a distribúcia potravín,
     • výroba,
     • poskytovatelia digitálnych služieb
     • a výskum.
2. veľkosť subjektu
   • stredné/veľké podniky - teda podniky, ktoré zamestnávajú 50+ zamestnancov alebo dosahujú ročný obrat 10+ miliónov EUR

V niektorých špecifických prípadoch však, nehľadiac na uvedené kritériá, bude pod NIS2 spadať každý subjekt z daného sektora. Postihne to napríklad subjekty poskytujúce verejné elektronické komunikačné služby a komunikačné siete, či poskytovateľov DNS (systému doménových mien), bez ohľadu na ich veľkosť.

‍

Skúste samo-identifikáciu, alebo sa spoľahnite na pomoc od skúsenejších.

‍