Richtlijn (EU) 2022/2555 · artikel 2, artikel 3, artikel 26

Valt uw bedrijf onder NIS2, en is het essentieel of belangrijk?

Vijf vragen, elk met het artikel waar ze vandaan komen, en de bijlagen zoals de richtlijn ze in uw taal opsomt. Het resultaat is een schriftelijke bepaling die u kunt archiveren: of u een entiteit van de richtlijn bent, van welk soort, de wet van welke lidstaat en welke handeling, wat rechtstreeks voor u geldt, en waar te beginnen. Niets van wat u invoert verlaat deze pagina.

Bedrijf (optioneel, voor de titel van het document)

Welk soort entiteit uit bijlage I of II bent u?

De richtlijn somt soorten entiteiten per sector op; een bedrijf valt binnen het toepassingsgebied door er een te zijn, niet door er een te beleveren. Kies de regel die beschrijft wat u levert. Een softwarebedrijf dat zijn product als dienst exploiteert, is meestal een aanbieder van cloudcomputingdiensten; een dat de systemen van klanten beheert, een aanbieder van beheerde diensten.

Hoe groot is het bedrijf?

Grootteklassen zoals de bijlage bij Aanbeveling 2003/361/EG ze definieert, geteld voor de onderneming met haar partnerondernemingen en verbonden ondernemingen. Artikel 2(1) van de richtlijn neemt middelgrote ondernemingen en groter.

Micro of klein: minder dan 50 werknemers en een omzet of balanstotaal van ten hoogste 10 miljoen EURMiddelgroot: ten minste 50 en minder dan 250 werknemers, of meer dan 10 miljoen EUR aan zowel omzet als balanstotaal, en ten hoogste 50 miljoen EUR omzet of 43 miljoen EUR balanstotaalGroot: 250 werknemers of meer, of meer dan 50 miljoen EUR omzet en tegelijk meer dan 43 miljoen EUR balanstotaal

Geldt een van de omvangonafhankelijke regels?

Artikel 2(2) tot en met (4) brengen sommige entiteiten binnen ongeacht hun omvang. De eerste vier worden bepaald door wat u levert; de volgende twee vereisen een besluit van uw lidstaat, die u dat heeft meegedeeld; de laatste is een status onder de richtlijn over kritieke entiteiten.

Geen van dezeWij bieden een openbaar elektronischecommunicatienetwerk of een openbare elektronischecommunicatiedienst aan (artikel 2(2)(a)(i))Wij zijn een aanbieder van vertrouwensdiensten onder Verordening (EU) nr. 910/2014 (artikel 2(2)(a)(ii))Wij zijn een register voor topleveldomeinnamen of een DNS-dienstverlener (artikel 2(2)(a)(iii))Wij verlenen domeinnaamregistratiediensten (artikel 2(4))Onze lidstaat heeft ons aangemerkt als de enige aanbieder van een dienst die essentieel is voor kritieke maatschappelijke of economische activiteiten (artikel 2(2)(b))Onze lidstaat heeft ons aangemerkt onder artikel 2(2)(c) tot en met (e): een verstoring van onze dienst zou aanzienlijke gevolgen hebben voor de openbare veiligheid, de openbare orde of de volksgezondheid, of een systeemrisico veroorzaken, of wij zijn kritiek voor onze sector op nationaal of regionaal niveauWij zijn aangemerkt als kritieke entiteit onder Richtlijn (EU) 2022/2557 (artikel 2(3))

Waar is het bedrijf gevestigd?

Artikel 26 geeft elke entiteit één lidstaat. Voor aanbieders van cloudcomputing-, datacentrum-, contentlevering-, beheerde, beheerde beveiligings-, marktplaats-, zoekmachine- en socialenetwerkdiensten is dat de hoofdvestiging in de Unie, de plaats waar de beslissingen over cyberbeveiliging overwegend worden genomen; een aanbieder die niet in de Unie is gevestigd, wijst een vertegenwoordiger aan in een lidstaat waar hij diensten aanbiedt (artikel 26(3)).

In een lidstaat (voor de digitale aanbieders hierboven: onze hoofdvestiging in de Unie)Buiten de Unie, met een in een lidstaat aangewezen vertegenwoordigerBuiten de Unie, zonder aangewezen vertegenwoordiger

De bepaling

Beantwoord de eerste drie vragen en de bepaling wordt hier geschreven.

Essentieel of belangrijk: de regels, in volgorde gelezen Het omzettingsregister, lidstaat voor lidstaat NIS2 gekoppeld aan ISO 27001 De klokken van artikel 23 naast die van de CRA