NIS2 — temel ve önemli varlıklar

• Directive (EU) 2022/2555 — NIS2, Art. 26

Kimin ataması gerekir

AB'de kurulmamış ancak burada hizmet sunan DNS sağlayıcıları, TLD kayıtları, bulut bilişim ve veri merkezi hizmetleri, CDN'ler, yönetilen hizmet ve yönetilen güvenlik hizmeti sağlayıcıları, çevrimiçi pazar yerleri, arama motorları ve sosyal platformlar.

Eşikler ve muafiyetler

Genellikle 50 veya daha fazla çalışanı veya 10 milyon € ciroya sahip varlıklar, ancak bazı dijital altyapı sağlayıcıları boyutlarına bakılmaksızın kapsanmaktadır.

Etikette ne bulunmalı

Bir etiketleme yükümlülüğü yoktur. Varlığın, temsilcinin bulunduğu üye devletin otoritesine kaydolması gerekmektedir.

Pazar yeri alanları

Geçerli değil, ancak işletme alımları artık tedarikçinin NIS2 kaydı olup olmadığını sormaktadır.

Saklamanız gereken belgeler

Risk yönetim önlemleri, olay yönetim prosedürleri, tedarik zinciri güvenlik politikası, iş sürekliliği planı ve kayıt kaydı.

Standartlar ve testler

Geçerli değil, ancak temel varlıklara denetimler uygulanabilir.

Dil gereklilikleri

İlgili CSIRT tarafından kabul edilen dilde raporlama.

Ne zamandan itibaren

Önemli bir olaydan itibaren 24 saat içinde erken uyarı, 72 saat içinde olay bildirimi ve bir ay içinde nihai rapor.

Belgeler ne kadar saklanır

Kaydın süresi boyunca.

Uymazsanız ne olur

Temel varlıklar için 10 milyon €'ya kadar veya dünya çapında cironun %2'si, ve yönetim birkaç üye devlette kişisel olarak sorumlu tutulabilir.

Kim denetler

Ulusal yetkili otoriteler ve CSIRT'ler.

Sınır nerede

NIS2 raporlama ve CRA Madde 14 raporlaması ayrı yükümlülüklerdir ve farklı tetikleyicilere sahiptir: NIS2, hizmetinizi etkileyen olaylarla ilgilidir, CRA ise ürününüzdeki zayıflıklarla ilgilidir.

Bize sorulan sorular

Biz küçük bir SaaS'ız ve AB müşterilerimiz var — kapsamda mıyız?

Sadece listelenen sektörlerden birine giriyorsanız ve boyut kriterlerini karşılıyorsanız veya boyutlarına bakılmaksızın kapsanan bir dijital altyapı sağlayıcısıysanız.