
Koho se týká NIS2?
Klasifikace podle směrnice NIS2 (Směrnice o bezpečnosti sítí a informací 2) se řídí několika klíčovými pravidly. Organizace se dělí do dvou hlavních kategorií.
1. Klíčové a důležité subjekty
Subjekty jsou klasifikovány na základě jejich velikosti a oboru činnosti.
A) Velikost organizace
👉 Automaticky spadá pod NIS2:
- Střední podniky (50+ zaměstnanců nebo obrat nad 10 milionů EUR)
- Velké podniky (250+ zaměstnanců nebo obrat nad 50 milionů EUR)
Menší společnosti mohou být zahrnuty, pokud působí v kritických odvětvích.
B) Obor činnosti
Směrnice rozlišuje mezi dvěma typy odvětví:
1️⃣ Vysoce kritická odvětví (klíčové subjekty):
- Energetika (elektřina, plyn, ropa)
- Doprava (letecká, železniční, námořní)
- Bankovnictví a finanční trhy
- Zdravotnictví (nemocnice, farmaceutika)
- Pitná voda a odpadní vody
- Digitální infrastruktura (cloudové služby, DNS, datová centra)
- Veřejná správa
2️⃣ Ostatní kritická odvětví (důležité subjekty):
- Poštovní a kurýrní služby
- Výroba a distribuce potravin
- Chemická výroba
- Výroba elektroniky
- Strojírenská výroba
- Výroba dopravních prostředků
- Nakládání s odpady
- Výzkum
2. Výjimky a zvláštní případy
- Menší společnosti (méně než 50 zaměstnanců) jsou obecně vyloučeny pokud nejsou součástí kritické infrastruktury nebo nemají významný dopad na společnost.
- Organizace poskytující veřejné služby mohou mít specifickou regulaci.

Máte otázky?
Ozvěte se nám!
