Er jeres virksomhed under NIS2, og er den væsentlig eller vigtig?

Direktivet opregner typer af enheder efter sektor; en virksomhed er inden for anvendelsesområdet ved at være en af dem, ikke ved at levere til en. Vælg den række, der beskriver, hvad I leverer. En softwarevirksomhed, der driver sit produkt som en tjeneste, er som regel en udbyder af cloudcomputingtjenester; en, der driver kundernes systemer, en udbyder af administrerede tjenester.

Størrelser, som bilaget til henstilling 2003/361/EF definerer dem, talt for virksomheden med dens partnervirksomheder og tilknyttede virksomheder. Direktivets artikel 2(1) omfatter mellemstore virksomheder og større. At over- eller underskride en tærskel i ét regnskabsår ændrer ikke status: efter artikel 4, stk. 2, i samme bilag ændres den først, når tærsklerne over- eller underskrides i to på hinanden følgende regnskabsår.

Artikel 2(2) til (4) omfatter nogle enheder uanset deres størrelse. De første fire afgøres af, hvad I leverer; de næste to kræver en afgørelse fra jeres medlemsstat, som har meddelt jer det; den sidste er en status efter direktivet om kritiske enheder.

Artikel 26 giver hver enhed én medlemsstat. For udbydere af cloudcomputing-, datacenter-, indholdslevering-, administrerede, administrerede sikkerheds-, markedsplads-, søgemaskine- og sociale netværkstjenester er det hovedforretningsstedet i Unionen, det sted, hvor beslutningerne om cybersikkerhed overvejende træffes; en udbyder, der ikke er etableret i Unionen, udpeger en repræsentant i en stat, hvor den udbyder tjenester (artikel 26(3)).