Kritéria pro určení, zda se na vás vztahuje NIS2
NIS2 se vztahuje na širokou škálu organizací, které provozují kritickou infrastrukturu a poskytují klíčové služby. Zde jsou základní kritéria, která vám pomohou zjistit, zda se na vás NIS2 vztahuje:
- Energetické sítě: elektřina, plyn, ropa
- Dopravní infrastruktura: letecká, železniční, námořní a silniční doprava
- Finanční sektor: banky a finanční instituce
- Zdravotnické zařízení: nemocnice, kliniky, poskytovatelé zdravotní péče
- Vodohospodářství: dodávka a úprava vody
- Digitální infrastruktura: poskytovatelé internetových a digitálních služeb, datová centra, cloudové služby
- Výzkumná zařízení a instituce: výzkumné instituce, univerzity
Sektor činnosti: NIS2 se primárně zaměřuje na organizace působící v následujících sektorech:
Definice kritické infrastruktury je klíčová pro určení, zda se na vaši organizaci vztahuje směrnice NIS2.
Kritéria pro určení dotčených subjektů
NIS2 stanovuje specifická kritéria, podle kterých lze určit, zda se na vaši organizaci vztahují požadavky této směrnice. Kritéria zahrnují:
Velikost organizace:
- NIS2 se vztahuje na organizace, které mají určitou minimální velikost nebo dosah. Zpravidla se jedná o organizace s více než 50 zaměstnanci nebo s ročním obratem nebo bilanční sumou přesahující 10 milionů EUR (přibližně 250 milionů Kč). Menší organizace mohou být rovněž dotčeny, pokud jsou součástí kritické infrastruktury nebo poskytují klíčové služby.
Typ služeb:
- Pokud vaše organizace poskytuje služby, které jsou klíčové pro chod společnosti nebo ekonomiky, pravděpodobně spadáte pod NIS2. To zahrnuje například služby, jejichž narušení by mělo významný dopad na veřejnou bezpečnost, ekonomiku nebo zdraví obyvatel.
Geografická působnost:
- eNIS2 se vztahuje na organizace působící v členských státech Evropské unie. Pokud poskytujete své služby v rámci EU, i když máte sídlo mimo EU, můžete být rovněž dotčeni.
