NIS2 — الكيانات الأساسية والهامة

• Directive (EU) 2022/2555 — NIS2, Art. 26

من يجب أن يعيّن

مزودو DNS، سجلات TLD، خدمات الحوسبة السحابية ومراكز البيانات، شبكات توصيل المحتوى، مزودو الخدمات المدارة ومزودو خدمات الأمان المدارة، الأسواق الإلكترونية، محركات البحث والمنصات الاجتماعية التي ليست منشأة في الاتحاد ولكنها تقدم خدمات فيه.

الحدود والإعفاءات

بشكل عام، الكيانات التي لديها 50 موظفًا أو أكثر أو إيرادات تبلغ 10 ملايين يورو، ولكن بعض مزودي البنية التحتية الرقمية مشمولون بغض النظر عن الحجم.

ما يجب أن يظهر على الملصق

ليس هناك التزام بالتصنيف. يجب أن تكون الكيان مسجلاً لدى السلطة في الدولة العضو حيث يتم تأسيس الممثل.

حقول المنصات

غير قابل للتطبيق، ولكن عمليات الشراء المؤسسية تسأل الآن بشكل روتيني عما إذا كان المورد مسجلاً في NIS2.

المستندات الواجب الاحتفاظ بها

تدابير إدارة المخاطر، إجراءات التعامل مع الحوادث، سياسة أمان سلسلة التوريد، خطة استمرارية الأعمال وسجل التسجيل.

المعايير والاختبارات

غير قابل للتطبيق، على الرغم من أنه يمكن فرض تدقيقات على الكيانات الأساسية.

المتطلبات اللغوية

التقارير باللغة المقبولة من قبل CSIRT المعني.

متى ينطبق

تحذير مبكر خلال 24 ساعة من حادث كبير، إشعار بالحادث خلال 72 ساعة وتقرير نهائي خلال شهر واحد.

مدة حفظ المستندات

طوال مدة التسجيل.

عند عدم الامتثال

حتى 10 ملايين يورو أو 2% من الإيرادات العالمية للكيانات الأساسية، ويمكن أن يتحمل الإدارة المسؤولية الشخصية في عدة دول أعضاء.

من ينفّذ

السلطات الوطنية المختصة وCSIRTs.

أين يقع الحد الفاصل

تقارير NIS2 وتقارير CRA المادة 14 هي التزامات منفصلة مع محفزات مختلفة: NIS2 تتعلق بالحوادث التي تؤثر على خدمتك، وCRA تتعلق بالثغرات في منتجك.

أسئلة تُطرح علينا

نحن شركة SaaS صغيرة مع عملاء في الاتحاد الأوروبي - هل نحن ضمن النطاق؟

فقط إذا كنت تقع في أحد القطاعات المدرجة وتفي بمعايير الحجم، أو كنت مزود بنية تحتية رقمية مشمول بغض النظر عن الحجم.