Tko spada pod NIS 2 u Hrvatskoj: sektori i kriteriji
Pod NIS 2 spadaju srednja i velika poduzeća koja djeluju u jednom od 18 sektora (11 visoke kritičnosti i 7 ostalih kritičnih). Neki subjekti, poput pružatelja javnih elektroničkih komunikacija i usluga povjerenja, obuhvaćeni su bez obzira na veličinu.
Dva uvjeta: sektor i veličina
Subjekt je obuhvaćen kada (1) djeluje u sektoru iz Priloga I. ili II. i (2) je srednje ili veliko poduzeće. Veličina se utvrđuje prema preporuci Komisije 2003/361/EZ:
| Veličina | Zaposleni | Prihod / bilanca |
|---|---|---|
| Srednje poduzeće | 50 – 249 | Prihod do 50 mil. € ili bilanca do 43 mil. € |
| Veliko poduzeće | 250 ili više | Prihod veći od 50 mil. € i bilanca veća od 43 mil. € |
Pri utvrđivanju veličine uzimaju se u obzir i povezana društva i partneri, ne samo pojedinačna tvrtka.
Prilog I. – sektori visoke kritičnosti
- Energetika (električna energija, centralno grijanje i hlađenje, nafta, plin, vodik)
- Promet (zračni, željeznički, vodni, cestovni)
- Bankarstvo
- Infrastruktura financijskog tržišta
- Zdravstvo (pružatelji zdravstvene zaštite, laboratoriji, proizvođači lijekova i ključnih medicinskih proizvoda)
- Pitka voda
- Otpadne vode
- Digitalna infrastruktura (IXP, DNS, registri naziva domena, računalstvo u oblaku, podatkovni centri, CDN, elektroničke komunikacije, usluge povjerenja)
- Upravljanje IKT uslugama – B2B (MSP i MSSP)
- Javna uprava
- Svemir
Prilog II. – ostali kritični sektori
- Poštanske i kurirske usluge
- Gospodarenje otpadom
- Proizvodnja, izrada i distribucija kemikalija
- Proizvodnja, prerada i distribucija hrane
- Proizvodnja (medicinski proizvodi, računala i elektronika, električna oprema, strojevi, motorna vozila, ostala prijevozna sredstva)
- Digitalni pružatelji (internetske tržnice, tražilice, platforme društvenih mreža)
- Istraživanje
Subjekti obuhvaćeni neovisno o veličini
Direktiva obuhvaća bez obzira na veličinu, među ostalima: pružatelje javnih elektroničkih komunikacijskih mreža i usluga, pružatelje usluga povjerenja, registre naziva vršnih domena i DNS pružatelje te subjekte koji su jedini pružatelj usluge ključne za društvene ili gospodarske aktivnosti u državi. Državama članicama ostavljena je i mogućnost proširenja obuhvata, pa je mjerodavan tekst hrvatskog Zakona.
Što ako niste obveznik?
Ako ste dobavljač obveznika (IT usluge, proizvodnja, logistika, računovodstvo), klijenti će od vas tražiti sigurnosna jamstva. Pročitajte kako NIS 2 utječe na dobavljače.
Izvori
- Direktiva (EU) 2022/2555 (NIS 2) – EUR-Lex
- Narodne novine – Zakon o kibernetičkoj sigurnosti (NN 14/2024) i Uredba (NN 135/2024)
- ENISA – Agencija EU za kibernetičku sigurnost
- Nacionalni CERT
Sadržaj je informativan i ne predstavlja pravni savjet. Provjerite aktualni tekst propisa.