Kit érint a NIS2?
A NIS2-irányelv (Network and Information Security Directive 2) szerinti besorolás több kulcsfontosságú szabályt követ. A szervezeteket két fő kategóriába sorolják.
1.Essential és Important szervezetek
A jogalanyokat méretük és működési ágazatuk alapján osztályozzák.
A) Szervezet mérete
👉 Automatikusan a NIS2 alá tartozik:
- Középvállalkozások (50+ alkalmazott vagy 10 millió euró feletti árbevétel)
- Nagyvállalatok (250+ alkalmazott vagy 50 millió eurónál nagyobb árbevétel)
Kisebb vállalatok is bevonhatók, ha kritikus ágazatokban tevékenykednek.
B) Működési ágazat
Az irányelv kétféle ágazatot különböztet meg:
1️⃣ Rendkívül kritikus ágazatok (létfontosságú szervezetek):
- Energia (villamos energia, gáz, olaj)
- Közlekedés (légi, vasúti, tengeri)
- Banki és pénzügyi piacok
- Egészségügy (kórházak, gyógyszerek)
- Ivóvíz és szennyvíz
- Digitális infrastruktúra (felhőszolgáltatások, DNS, adatközpontok)
- Közigazgatás
2️⃣ Egyéb kritikus ágazatok (fontos szervezetek):
- Postai és futárszolgálatok
- Élelmiszer-termelés és -elosztás
- Vegyipari gyártás
- Elektronikai gyártás
- Gépgyártás
- Közlekedési járművek gyártása
- Hulladékgazdálkodás
- Kutatás
2. Kivételek és különleges esetek
- A kisebb (50 főnél kevesebb alkalmazottat foglalkoztató) vállalatok általában nem tartoznak ide , kivéve, ha a kritikus infrastruktúrához tartoznak, vagy jelentős hatást gyakorolnak a társadalomra.
- A közszolgáltatásokat nyújtó szervezeteknek speciális szabályzata lehet.
Kérdése van?
Vegye fel velünk a kapcsolatot!
Az űrlapot sikeresen elküldtük!
Az űrlap elküldése során hiba történt. Kérjük, ellenőrizze újra az űrlap összes mezőjét.