Fällt Ihr Unternehmen unter NIS2, und ist es wesentlich oder wichtig?

Die Richtlinie listet Arten von Einrichtungen nach Sektor; ein Unternehmen fällt in den Anwendungsbereich, indem es eine davon ist, nicht indem es eine beliefert. Wählen Sie die Zeile, die beschreibt, was Sie erbringen. Ein Softwareunternehmen, das sein Produkt als Dienst betreibt, ist meist ein Anbieter von Cloud-Computing-Diensten; eines, das die Systeme seiner Kunden betreibt, ein Anbieter verwalteter Dienste.

Größen, wie der Anhang der Empfehlung 2003/361/EG sie definiert, gezählt für das Unternehmen mit seinen Partner- und verbundenen Unternehmen. Artikel 2(1) der Richtlinie erfasst mittlere Unternehmen und größere. Das Über- oder Unterschreiten eines Schwellenwerts in einem Geschäftsjahr ändert den Status nicht: nach Artikel 4 Absatz 2 desselben Anhangs ändert er sich erst, wenn die Schwellenwerte in zwei aufeinanderfolgenden Geschäftsjahren über- oder unterschritten werden.

Artikel 2(2) bis (4) erfassen manche Einrichtungen unabhängig von ihrer Größe. Die ersten vier entscheiden sich danach, was Sie erbringen; die nächsten zwei brauchen einen Akt Ihres Mitgliedstaats, der es Ihnen mitgeteilt hat; die letzte ist ein Status nach der Richtlinie über kritische Einrichtungen.

Artikel 26 gibt jeder Einrichtung einen Mitgliedstaat. Für Anbieter von Cloud-Computing-, Rechenzentrums-, Inhaltszustell-, verwalteten, verwalteten Sicherheits-, Marktplatz-, Suchmaschinen- und Social-Networking-Diensten ist es die Hauptniederlassung in der Union, der Ort, an dem die Entscheidungen zur Cybersicherheit überwiegend getroffen werden; ein Anbieter ohne Niederlassung in der Union benennt einen Vertreter in einem Staat, in dem er Dienste anbietet (Artikel 26(3)).