Wie is NIS2 plichtig?

Wie is NIS2-plichtig? Een heldere uitleg

De herziene Netwerk- en Informatiebeveiligingsrichtlijn (NIS2) stelt strengere eisen aan de cybersecurity van bedrijven in essentiële sectoren. Maar wie valt er nu precies onder deze nieuwe regelgeving? De simpele uitspraak “middelgrote en grote bedrijven” is onvoldoende om de reikwijdte van NIS2 te begrijpen. Deze richtlijn vereist een nauwkeurige analyse op basis van twee cruciale factoren: sector en bedrijfsomvang.

1. De sector: NIS2 richt zich op bedrijven in specifieke sectoren die als essentieel worden beschouwd voor de economie en de samenleving. Deze sectoren zijn gedetailleerd beschreven in Bijlage I en Bijlage II van de NIS2-richtlijn. Deze bijlagen bevatten een uitgebreide lijst met sectoren, variërend van energie en transport tot gezondheid en financiële diensten. Het is cruciaal om deze bijlagen zorgvuldig te raadplegen, aangezien de classificatie niet altijd voor de hand liggend is. Een bedrijf dat zich op het eerste gezicht buiten deze sectoren lijkt te bevinden, kan toch onder de NIS2-richtlijn vallen als het bepaalde activiteiten uitvoert die in de bijlagen specifiek genoemd worden.

2. De bedrijfsomvang: NIS2 geldt niet voor alle bedrijven binnen de genoemde sectoren. Er is een onderscheid tussen middelgrote en grote ondernemingen. De definitie van “middelgroot” en “groot” wordt bepaald door Europese criteria, gebaseerd op het aantal werknemers en de omzet of balansomvang. Deze drempelwaarden zijn expliciet in de NIS2-richtlijn vastgelegd. Het is dus niet voldoende om enkel naar het aantal werknemers te kijken; de omzet en balans spelen eveneens een cruciale rol. Een bedrijf dat net onder de drempelwaarde valt, kan zich dus niet automatisch buiten NIS2 houden. Een nauwkeurige berekening, rekening houdend met alle relevante criteria, is essentieel.

Conclusie:

De bepaling van NIS2-plichtigheid is complex en vereist een grondige analyse van zowel de sector als de bedrijfsomvang. Een oppervlakkige beoordeling kan leiden tot onjuiste conclusies en potentiële sancties. Bedrijven dienen de Bijlagen I en II van de NIS2-richtlijn nauwkeurig te raadplegen en hun eigen situatie te toetsen aan de gedefinieerde criteria. Bij twijfel is het raadzaam om juridisch advies in te winnen om zeker te zijn van de naleving van de regelgeving. Het negeren van de NIS2-richtlijn kan leiden tot aanzienlijke boetes en reputatieschade. Proactieve naleving is dus van het grootste belang.

#Conformità #Direttiva #Sicurezza Rete