Czy moja organizacja podlega NIS2?
Podleganie NIS2 zależy od sektora działalności i wielkości podmiotu, a nie od tego, czy organizacja uważa się za „technologiczną”.
Ustawa o krajowym systemie cyberbezpieczeństwa obejmuje podmioty z sektorów wskazanych w załącznikach - m.in. energetykę, transport, zdrowie, bankowość, infrastrukturę cyfrową, administrację publiczną i przemysł - pod warunkiem spełnienia progów wielkościowych (zwykle średnie i duże przedsiębiorstwa).
Załącznik z sektorami kluczowymi obejmuje m.in. energetykę, transport, bankowość, infrastrukturę rynków finansowych, ochronę zdrowia, zaopatrzenie w wodę pitną i ścieki, infrastrukturę cyfrową, zarządzanie usługami ICT, administrację publiczną i przestrzeń kosmiczną. Sektory ważne obejmują z kolei m.in. usługi pocztowe i kurierskie, gospodarkę odpadami, produkcję i dystrybucję chemikaliów, produkcję i przetwórstwo żywności, wybrane gałęzie produkcji przemysłowej, dostawców usług cyfrowych oraz działalność badawczą.
Kwalifikację ustala się w dwóch krokach: najpierw sprawdza się, czy sektor działalności znajduje się w załącznikach do ustawy, a następnie czy organizacja spełnia progi zatrudnienia i obrotu określone dla podmiotów kluczowych lub ważnych.
Standardowo próg dla podmiotu ważnego to co najmniej 50 pracowników lub roczny obrót albo suma bilansowa przekraczająca 10 mln euro, a dla podmiotu kluczowego - co najmniej 250 pracowników lub roczny obrót powyżej 50 mln euro albo suma bilansowa powyżej 43 mln euro. Część podmiotów (np. dostawcy kwalifikowanych usług zaufania, rejestry nazw domen najwyższego poziomu, jedyni dostawcy usługi krytycznej w danym kraju) jest objęta obowiązkami niezależnie od tych progów.
ustawa o krajowym systemie cyberbezpieczeństwa wdrażająca dyrektywę NIS2 wraz z załącznikami sektorowymi
Sprawdź podleganie NIS2 w trzech krokach:
- Czy sektor Twojej działalności znajduje się w załącznikach do ustawy o KSC
- Czy spełniasz progi wielkościowe dla podmiotu kluczowego lub ważnego
- Czy świadczysz usługi dla podmiotów objętych NIS2 jako dostawca lub podwykonawca
Zobacz też
Ta usługa Cię dotyczy
Analiza podlegania NIS2
Konsultacja analiza podlegania NIS2 - 60 minut z prawnikiem - sprawdzimy, czy Twoja organizacja podlega NIS2.
Powiązane szkolenie
Szkolenie NIS2 dla zarządu i kadry kierowniczej