NIS2: alle sider og artikler
Direktiv (EU) 2022/2555 · artikel 2, artikel 3, artikel 26
Er jeres virksomhed under NIS2, og er den væsentlig eller vigtig? Fem spørgsmål, hvert med den artikel, det kommer fra, og bilagene, som direktivet opregner dem på jeres sprog. Resultatet er en skriftlig fastlæggelse, I kan arkivere: om I er en enhed efter direktivet, af hvilken slags, hvilken medlemsstats lov og hvilken retsakt, hvad der gælder umiddelbart for jer, og hvor I begynder. Intet af det, I skriver, forlader denne side.
Virksomhed (valgfrit, til dokumentets titel) Hvilken type enhed i bilag I eller II er I? Direktivet opregner typer af enheder efter sektor; en virksomhed er inden for anvendelsesområdet ved at være en af dem, ikke ved at levere til en. Vælg den række, der beskriver, hvad I leverer. En softwarevirksomhed, der driver sit produkt som en tjeneste, er som regel en udbyder af cloudcomputingtjenester; en, der driver kundernes systemer, en udbyder af administrerede tjenester.
Hvilken type enhed i bilag I eller II er I? Vælg en type enhed Ingen af disse beskriver os Elektricitet: Elektricitetsvirksomheder som defineret i artikel 2, nr. 57), i Europa-Parlamentets og Rådets direktiv (EU) 2019/944, der varetager »levering« som defineret i nævnte direktivs artikel 2, nr. 12) Elektricitet: Distributionssystemoperatører som defineret i artikel 2, nr. 29), i direktiv (EU) 2019/944 Elektricitet: Transmissionssystemoperatører som defineret i artikel 2, nr. 35), i direktiv (EU) 2019/944 Elektricitet: Producenter som defineret i artikel 2, nr. 38), i direktiv (EU) 2019/944 Elektricitet: Udpegede elektricitetsmarkedsoperatører som defineret i artikel 2, nr. 8), i Europa-Parlamentets og Rådets forordning (EU) 2019/943 Elektricitet: Markedsdeltagere som defineret i artikel 2, nr. 25), i forordning (EU) 2019/943, der leverer tjenester, der vedrører aggregering, fleksibelt elforbrug eller energilagring som defineret i artikel 2, nr. 18), 20) og 59), i direktiv (EU) 2019/944 Elektricitet: Operatører af ladestationer, der er ansvarlige for forvaltningen og driften af en ladestation, som leverer en ladetjeneste til slutbrugere, herunder i en mobilitetstjenesteudbyders navn og på dennes vegne Fjernvarme og fjernkøling: Operatører af fjernvarme eller fjernkøling som defineret i artikel 2, nr. 19), i Europa-Parlamentets og Rådets direktiv (EU) 2018/2001 Olie: Olierørledningsoperatører Olie: Operatører af olieproduktionsanlæg, -raffinaderier og -behandlingsanlæg, olielagre og olietransmission Olie: Centrale lagerenheder som defineret i artikel 2, litra f), i Rådets direktiv 2009/119/EF Gas: Forsyningsvirksomheder som defineret i artikel 2, nr. 8), i Europa-Parlamentets og Rådets direktiv 2009/73/EF Gas: Distributionssystemoperatører som defineret i artikel 2, nr. 6), i direktiv 2009/73/EF Gas: Transmissionssystemoperatører som defineret i artikel 2, nr. 4), i direktiv 2009/73/EF Gas: Lagersystemoperatører som defineret i artikel 2, nr. 10), i direktiv 2009/73/EF Gas: LNG-systemoperatører som defineret i artikel 2, nr. 12), i direktiv 2009/73/EF Gas: Naturgasvirksomheder som defineret i artikel 2, nr. 1), i direktiv 2009/73/EF Gas: Operatører af naturgasraffinaderier og -behandlingsanlæg Brint: Operatører inden for brintproduktion, -lagring og -transmission Luft: Luftfartsselskaber som defineret i artikel 3, nr. 4), i forordning (EF) nr. 300/2008, der anvendes til kommercielle formål Luft: Lufthavnsdriftsorganer som defineret i artikel 2, nr. 2), i Europa-Parlamentets og Rådets direktiv 2009/12/EF, lufthavne som defineret i nævnte direktivs artikel 2, nr. 1), herunder de hovedlufthavne, der er anført i afsnit 2 i bilag II til Europa-Parlamentets og Rådets forordning (EU) nr. 1315/2013; og enheder med tilknyttede anlæg i lufthavne Luft: Trafikledelses- og kontroloperatører, der udøver flyvekontroltjenester som defineret i artikel 2, nr. 1), i Europa-Parlamentets og Rådets forordning (EF) nr. 549/2004 Jernbane: Infrastrukturforvaltere som defineret i artikel 3, nr. 2), i Europa-Parlamentets og Rådets direktiv 2012/34/EU Jernbane: Jernbanevirksomheder som defineret i artikel 3, nr. 1), i direktiv 2012/34/EU, herunder operatører af servicefaciliteter som defineret i nævnte direktivs artikel 3, nr. 12) Vand: Rederier, som udfører passager- og godstransport ad indre vandveje, i højsøfarvand eller kystnært farvand som defineret for søtransport i bilag I til Europa-Parlamentets og Rådets forordning (EF) nr. 725/2004, bortset fra de enkelte fartøjer, som drives af disse rederier Vand: Driftsorganer i havne som defineret i artikel 3, nr. 1), i Europa-Parlamentets og Rådets direktiv 2005/65/EF, herunder deres havnefaciliteter som defineret i artikel 2, nr. 11), i forordning (EF) nr. 725/2004; og enheder, der opererer anlæg og udstyr i havne Vand: Operatører af skibstrafiktjenester som defineret i artikel 3, litra o), i Europa-Parlamentets og Rådets direktiv 2002/59/EF Vejtransport: Vejmyndigheder som defineret i artikel 2, nr. 12), i Kommissionens delegerede forordning (EU) 2015/962, der er ansvarlige for trafikledelse, med undtagelse af offentlige enheder, for hvilke trafikledelse eller drift af intelligente transportsystemer er en ikkevæsentlig del af deres generelle aktivitet Vejtransport: Operatører af intelligente transportsystemer som defineret i artikel 4, nr. 1), i Europa-Parlamentets og Rådets direktiv 2010/40/EU Kreditinstitutter som defineret i artikel 4, nr. 1), i Europa-Parlamentets og Rådets forordning (EU) nr. 575/2013 Operatører af markedspladser som defineret i artikel 4, nr. 24), i Europa-Parlamentets og Rådets direktiv 2014/65/EU Centrale modparter (CCP'er) som defineret i artikel 2, nr. 1), i Europa-Parlamentets og Rådets forordning (EU) nr. 648/2012 Sundhedstjenesteydere som defineret i artikel 3, litra g), i Europa-Parlamentets og Rådets direktiv 2011/24/EU EU-referencelaboratorier, der er omhandlet i artikel 15, i Europa-Parlamentets og Rådets forordning (EU) 2022/2371 Enheder, der udfører forsknings- og udviklingsaktiviteter vedrørende lægemidler som defineret i artikel 1, nr. 2), i Europa-Parlamentets og Rådets direktiv 2001/83/EF Enheder, der fremstiller farmaceutiske råvarer og farmaceutiske præparater som omhandlet i hovedafdeling C, hovedgruppe 21, i NACE rev. 2 Enheder, som fremstiller medicinsk udstyr, som den anser for at være kritisk i en folkesundhedsmæssig krisesituation (»liste over kritisk medicinsk udstyr til folkesundhedsmæssige krisesituationer«) i den i artikel 22 i Europa-Parlamentets og Rådets forordning (EU) 2022/123 anvendte betydning Leverandører og distributører af drikkevand som defineret i artikel 2, nr. 1), litra a), i Europa-Parlamentets og Rådets direktiv (EU) 2020/2184 bortset fra distributører, for hvilke distribution af drikkevand er en ikkevæsentlig del af deres generelle aktivitet med distribution af andre råvarer og varer Virksomheder, der indsamler, bortskaffer eller behandler byspildevand, husspildevand eller industrispildevand som defineret i artikel 2, nr. 1), 2) og 3), i Rådets direktiv 91/271/EØF, bortset fra virksomheder, for hvilke indsamling, bortskaffelse eller behandling af byspildevand, husspildevand eller industrispildevand er en ikkevæsentlig del af deres generelle aktivitet Udbydere af internetudvekslingspunkter DNS-tjenesteudbydere, bortset fra operatører af rodnavneservere Topdomænenavneadministratorer Udbydere af cloudcomputingtjenester Udbydere af datacentertjenester Udbydere af indholdsleveringsnetværk Tillidstjenesteudbydere Udbydere af offentlige elektroniske kommunikationsnet Udbydere af offentligt tilgængelige elektroniske kommunikationstjenester Udbydere af administrerede tjenester Udbydere af administrerede sikkerhedstjenester Offentlige forvaltningsenheder under den centrale forvaltning som defineret af en medlemsstat i overensstemmelse med national ret Offentlige forvaltningsenheder på regionalt plan som defineret af en medlemsstat i overensstemmelse med national ret Operatører af jordbaseret infrastruktur, der ejes, forvaltes og drives af medlemsstater eller private parter, og som understøtter levering af rumbaserede tjenester, undtagen udbydere af offentlige elektroniske kommunikationsnet Postbefordrende virksomheder som defineret i artikel 2, nr. 1a), i direktiv 97/67/EF, herunder udbydere af kurertjenester Virksomheder, der varetager affaldshåndtering som defineret i artikel 3, nr. 9), i Europa-Parlamentets og Rådets direktiv 2008/98/EF, bortset fra virksomheder, for hvilke affaldshåndtering ikke er deres vigtigste økonomiske aktivitet Virksomheder, der beskæftiger sig med fremstilling af stoffer og distribution af stoffer eller blandinger som omhandlet i artikel 3, nr. 9) og 14), i Europa-Parlamentets og Rådets forordning (EF) nr. 1907/2006 og virksomheder, der beskæftiger sig med produktion af artikler som defineret i artikel 3, nr. 3), i nævnte forordning ud af stoffer eller blandinger Fødevarevirksomheder som defineret i artikel 3, nr. 2), i Europa-Parlamentets og Rådets forordning (EF) nr. 178/2002, der beskæftiger sig med engrosdistribution og industriel produktion og tilvirkning Fremstilling af medicinsk udstyr og medicinsk udstyr til in vitro-diagnostik: Enheder, der fremstiller medicinsk udstyr som defineret i artikel 2, nr. 1), i Europa-Parlamentets og Rådets forordning (EU) 2017/745, og enheder, der fremstiller medicinsk udstyr til in vitro-diagnostik som defineret i artikel 2, nr. 2), i Europa-Parlamentets og Rådets forordning (EU) 2017/746, med undtagelse af enheder, der fremstiller medicinsk udstyr omhandlet i dette direktivs bilag I, punkt 5, femte led Fremstilling af computere og elektroniske og optiske produkter: Virksomheder, der udøver en af de økonomiske aktiviteter, der er omhandlet i hovedafdeling C, hovedgruppe 26, i NACE rev. 2 Fremstilling af elektrisk udstyr: Virksomheder, der udøver en af de økonomiske aktiviteter, der er omhandlet i hovedafdeling C, hovedgruppe 27, i NACE rev. 2 Fremstilling af maskiner og udstyr i.a.n.: Virksomheder, der udøver en af de økonomiske aktiviteter, der er omhandlet i hovedafdeling C, hovedgruppe 28, i NACE rev. 2 Fremstilling af motorkøretøjer, påhængsvogne og sættevogne: Virksomheder, der udøver en af de økonomiske aktiviteter, der er omhandlet i hovedafdeling C, hovedgruppe 29, i NACE rev. 2 Fremstilling af andre transportmidler: Virksomheder, der udøver en af de økonomiske aktiviteter, der er omhandlet i hovedafdeling C, hovedgruppe 30, i NACE rev. 2 Udbydere af onlinemarkedspladser Udbydere af onlinesøgemaskiner Udbydere af platforme for sociale netværkstjenester Forskningsorganisationer Hvor stor er virksomheden? Størrelser, som bilaget til henstilling 2003/361/EF definerer dem, talt for virksomheden med dens partnervirksomheder og tilknyttede virksomheder. Direktivets artikel 2(1) omfatter mellemstore virksomheder og større.
Mikro eller lille: under 50 ansatte og en omsætning eller balance på højst 10 mio. EUR Mellemstor: mindst 50 og under 250 ansatte, eller over 10 mio. EUR i både omsætning og balance, og højst 50 mio. EUR i omsætning eller 43 mio. EUR i balance Stor: 250 ansatte eller flere, eller over 50 mio. EUR i omsætning og samtidig over 43 mio. EUR i balance
Gælder en af de størrelsesuafhængige regler? Artikel 2(2) til (4) omfatter nogle enheder uanset deres størrelse. De første fire afgøres af, hvad I leverer; de næste to kræver en afgørelse fra jeres medlemsstat, som har meddelt jer det; den sidste er en status efter direktivet om kritiske enheder.
Ingen af disse Vi udbyder et offentligt elektronisk kommunikationsnet eller en offentligt tilgængelig elektronisk kommunikationstjeneste (artikel 2(2)(a)(i)) Vi er en tillidstjenesteudbyder efter forordning (EU) nr. 910/2014 (artikel 2(2)(a)(ii)) Vi er en topdomænenavneadministrator eller en DNS-tjenesteudbyder (artikel 2(2)(a)(iii)) Vi udbyder domænenavnsregistreringstjenester (artikel 2(4)) Vores medlemsstat har udpeget os som eneste udbyder af en tjeneste, der er væsentlig for opretholdelsen af kritiske samfundsmæssige eller økonomiske aktiviteter (artikel 2(2)(b)) Vores medlemsstat har udpeget os efter artikel 2(2)(c) til (e): En forstyrrelse af vores tjeneste ville have væsentlig indvirkning på den offentlige sikkerhed, orden eller sundhed eller kunne medføre en systemisk risiko, eller vi er kritiske for vores sektor på nationalt eller regionalt plan Vi er udpeget som kritisk enhed efter direktiv (EU) 2022/2557 (artikel 2(3))
Hvor er virksomheden etableret? Artikel 26 giver hver enhed én medlemsstat. For udbydere af cloudcomputing-, datacenter-, indholdslevering-, administrerede, administrerede sikkerheds-, markedsplads-, søgemaskine- og sociale netværkstjenester er det hovedforretningsstedet i Unionen, det sted, hvor beslutningerne om cybersikkerhed overvejende træffes; en udbyder, der ikke er etableret i Unionen, udpeger en repræsentant i en stat, hvor den udbyder tjenester (artikel 26(3)).
I en medlemsstat (for de digitale udbydere ovenfor: vores hovedforretningssted i Unionen) Uden for Unionen, med en repræsentant udpeget i en medlemsstat Uden for Unionen, uden udpeget repræsentant
Fastlæggelsen Besvar de første tre spørgsmål, så skrives fastlæggelsen her.
Væsentlig eller vigtig: reglerne, læst i rækkefølge Gennemførelsesregistret, stat for stat NIS2 kortlagt til ISO 27001 Urene i artikel 23 ved siden af CRA's