Pereiti prie turinio

Nemokamas NIS2 taikymo vertinimas

Patikrinkite, ar organizacijai taikoma NIS2

NIS2 direktyva (lietuviškai TIS2) nustato ES kibernetinio saugumo pareigas vidutinėms ir didelėms 18 kritinių sektorių organizacijoms bei kai kurioms mažesnėms. Atsakykite į kelis klausimus: ar ji tikriausiai jums taikoma ir ar esate esminis, ar svarbus subjektas.

Pradėkite vertinimą

Prieš pradedant

Atsakykite apie vieną organizaciją

NIS2 taikoma kiekvienai įmonei ar viešojo administravimo subjektui atskirai. Jei priklausote įmonių grupei, patikrinkite kiekvieną įmonę atskirai.

Trukmė
Apie 2 min.
Klausimai
Paprastai nuo 3 iki 6
Jūsų atsakymai
Lieka šiame puslapyje. Niekas neišsaugoma ir nesiunčiama.

Kaip veikia vertinimas

Kas lemia rezultatą

Vertinant paeiliui taikomi NIS2 direktyvos kriterijai: veiklos vieta, jūsų sektorius, dydis ir ypatingi atvejai, kuriems dydis neturi reikšmės. Toliau paaiškinta, kas vertinama kiekvienu klausimu ir ką reiškia jūsų atsakymai.

Kodėl klausiame

Įsteigimo vieta
NIS2 taikoma organizacijoms, kurios teikia paslaugas ar vykdo veiklą ES. Kiekviena ES šalis ją įgyvendina savo įstatymu, paprastai ten įsteigtoms organizacijoms.
Jūsų sektorius
Dviejuose NIS2 prieduose išvardyta 18 sektorių. Didelės pirmojo sąrašo organizacijos paprastai yra esminiai subjektai, o likusios paprastai yra svarbūs subjektai.
Skaitmeninė paslauga
Kai kurioms skaitmeninėms paslaugoms NIS2 taikoma nepriklausomai nuo teikėjo dydžio. Todėl atsakymą gali lemti vien paslaugos rūšis.
Viešojo subjekto tipas
NIS2 taikoma centriniams viešojo administravimo subjektams nepriklausomai nuo jų dydžio. Dėl regioninių subjektų kiekviena šalis sprendžia įvertinusi riziką, dėl vietos subjektų ji gali spręsti savo nuožiūra.
Darbuotojai
NIS2 paprastai taikoma vidutinėms ir didesnėms organizacijoms. Dydis nustatomas pagal ES įmonių dydžio taisykles, vertinant darbuotojų skaičių, apyvartą ir balanso sumą.
Apyvarta ir balanso suma
Net jei darbuotojų mažiau nei 50, esate vidutinė organizacija, kai abu rodikliai viršija 10 mln. €. Kai darbuotojų nuo 50 iki 249, esate didelė organizacija, jei apyvarta viršija 50 mln. €, o balanso suma viršija 43 mln. €.
Priskyrė institucija
Šalis gali taikyti NIS2 organizacijai nepriklausomai nuo jos dydžio, pavyzdžiui, vieninteliam esminės paslaugos teikėjui. Ji taikoma ir ypatingos svarbos subjektams pagal ES teisės aktą dėl šių subjektų atsparumo.

Jūsų sektorius

Ypatingos svarbos sektoriai

  • EnergetikaElektra, centralizuotas šilumos ir vėsumos tiekimas, nafta, dujos ar vandenilis, taip pat elektromobilių įkrovimo prieigos.
  • TransportasOro, geležinkelių, vandens ar kelių transportas: pavyzdžiui, oro linijos, oro uostai, geležinkelių įmonės, uostai ir eismo valdymas.
  • BankininkystėBankai ir kitos kredito įstaigos.
  • Finansų rinkų infrastruktūros objektaiPrekybos vietos ir pagrindinės sandorio šalys.
  • Sveikatos priežiūraSveikatos priežiūros paslaugų teikėjai, ES etaloninės laboratorijos, vaistų tyrimai ir gamyba bei medicinos priemonių, būtinų ekstremaliosios sveikatos situacijos metu, gamintojai.
  • Geriamasis vanduoŽmonėms gerti skirto vandens tiekimas ar skirstymas.
  • NuotekosMiesto, buitinių ar pramoninių nuotekų rinkimas, šalinimas ar valymas.
  • Skaitmeninė infrastruktūraElektroninių ryšių tinklai ir paslaugos, debesija ir duomenų centrai, DNS ir domenų vardai, patikimumo paslaugos. Taip pat turinio teikimas ir interneto srautų mainų taškai.
  • IRT paslaugų valdymas (verslas verslui)Valdomos IT paslaugos ar valdomos saugumo paslaugos verslo klientams.
  • Viešasis administravimasNacionalinio, regioninio ar vietos lygmens viešojo administravimo subjektai.
  • KosmosasAntžeminė infrastruktūra, skirta kosminėms paslaugoms teikti.

Kiti itin svarbūs sektoriai

  • Pašto ir kurjerių paslaugos
  • Atliekų tvarkymasKai atliekų tvarkymas yra pagrindinė jūsų veikla.
  • Cheminių medžiagų gamyba ir platinimasCheminių medžiagų gamyba arba medžiagų ar mišinių platinimas.
  • Maisto gamyba, perdirbimas ir platinimasDidmeninė prekyba maistu arba pramoninė maisto gamyba ir perdirbimas.
  • GamybaMedicinos priemonės, kompiuteriai ir elektronika, elektros įranga, mašinos, motorinės transporto priemonės ar kita transporto įranga.
  • Skaitmeninių paslaugų teikėjaiElektroninės prekyvietės, paieškos sistemos ar socialiniai tinklai.
  • Moksliniai tyrimaiOrganizacijos, vykdančios taikomuosius mokslinius tyrimus, kad jų rezultatus panaudotų komerciniais tikslais.

Ypatingi atvejai

NIS2 taikoma nurodyto sektoriaus organizacijai nepriklausomai nuo dydžio, jei ji:

  • teikia viešąjį elektroninių ryšių tinklą ar paslaugą, patikimumo paslaugą, administruoja TLD registrą, teikia DNS ar domenų vardų registravimo paslaugas
  • yra vienintelė savo šalyje paslaugos, nuo kurios priklauso visuomenė ar ekonomika, teikėja
  • nutrūkus jos paslaugai, galėtų smarkiai paveikti viešąjį saugumą, visuomenės saugumą ar sveikatą
  • nutrūkus jos paslaugai, galėtų sukelti didelę platesnio masto riziką, ypač tarpvalstybinę
  • yra ypatingos svarbos savo sektoriui nacionaliniu ar regioniniu lygmeniu
  • yra ypatingos svarbos subjektas pagal ES teisės aktą dėl šių subjektų atsparumo arba centrinis viešojo administravimo subjektas

Jūsų pareigos pagal NIS2

  • Vadovai tvirtina saugumo priemones, prižiūri jų taikymą ir dalyvauja mokymuose.
  • Saugumo priemonės bent dešimtyje NIS2 nurodytų sričių: nuo incidentų valdymo ir atsarginių kopijų iki tiekėjų patikrų ir daugiaveiksnio tapatybės patvirtinimo prisijungiant.
  • Pranešimai apie didelius incidentus jūsų šalies reagavimo į incidentus komandai arba institucijai.
  • Prireikus klientų informavimas apie didelius incidentus, galinčius paveikti jūsų paslaugą.
  • Atnaujinami jūsų duomenys institucijos sąraše.

Pranešimų terminai

24 valandos

Ankstyvasis perspėjimas

Nuo tada, kai sužinote apie didelį incidentą.

72 valandos

Pranešimas apie incidentą

Pirminis incidento sunkumo ir poveikio vertinimas.

1 mėnuo

Galutinė ataskaita

Pateikiama per mėnesį nuo pranešimo, teikiamo per 72 valandas.

Incidentas yra didelis, jei sukelia arba gali sukelti didelių sutrikimų, finansinių nuostolių ar didelę žalą kitiems.

Lietuva ir Nyderlandai

  • Lietuvoje

    Lietuvoje NIS2 įgyvendina Kibernetinio saugumo įstatymas. Jo laikymąsi prižiūri Nacionalinis kibernetinio saugumo centras (NKSC). Pareigos jums atsiranda, kai NKSC jus įregistruoja Kibernetinio saugumo informacinėje sistemoje.

  • Lietuvos įstatymas apima daugiau nei NIS2

    Lietuvos įstatymas taip pat taikomas elektroninės informacijos prieglobos paslaugų teikėjams, domenų vardų registratoriams ir organizacijoms, valdančioms valstybės informacinius išteklius, nepriklausomai nuo jų dydžio.

  • Pajamų kriterijus Lietuvoje

    Lietuvoje antrojo sąrašo sektorius įskaičiuojamas tik jei iš jo gaunate daugiau nei pusę metinių pajamų.

  • Pranešimų terminų skirtumas Lietuvoje

    Lietuvoje galutinė ataskaita teikiama per mėnesį nuo ankstyvojo perspėjimo, o ne nuo pranešimo, teikiamo per 72 valandas.

  • Nyderlanduose

    Nyderlanduose NIS2 įgyvendina Cyberbeveiligingswet, galiojantis nuo 2026 m. rugpjūčio 15 d. Užsiregistruokite mijn.ncsc.nl, o apie pasikeitimus praneškite per dvi savaites.

  • Nyderlandų įstatymas apima daugiau nei NIS2

    Pagal Nyderlandų įstatymą provincijos, savivaldybės ir vandentvarkos valdybos yra esminiai subjektai. Aukštosioms mokykloms jis taip pat gali būti taikomas, jas atskirai nurodžius.

Šis įrankis pateikia preliminarų vertinimą, o ne teisinę konsultaciją. Vertinimas remiasi NIS2 direktyva (Direktyva (ES) 2022/2555) ir ES įmonių dydžio apibrėžtimi (Rekomendacija 2003/361/EB). Kiekviena ES šalis NIS2 įgyvendina savo įstatymu, o ar ji jums taikoma, sprendžia nacionalinė institucija. Taisyklės patikrintos 2026 m. spalio 28 d.

Dažniausi klausimai

Dažniausi klausimai

Nemokama 30 min. konsultacija

Aptarkite NIS2 rezultatą su mumis

Per nemokamą 30 minučių konsultaciją patyręs specialistas su jumis patikrina rezultatą ir tolesnius žingsnius.

Užsisakykite nemokamą NIS2 konsultaciją hello@guardera.tech