Läser in
Vid acceptans laddas Google Analytics 4 och Google Ads. Inget körs om ni avböjer. Integritetspolicy ·
Läser in
Omfattningsbedömningen sker i två steg. Först kontrolleras om verksamheten driver tjänster eller produkter inom någon av de 18 sektorerna. Därefter prövas storlekströskeln baserat på senaste räkenskapsåret. Företag som ligger under tröskeln men driver kritisk samhällsfunktion kan ändå pekas ut av sektormyndigheten i enskilt beslut.
Koncerntillhörighet påverkar storleksbedömningen. Sektor och verksamhet prövas per juridisk person, men vid beräkning av anställda och omsättning räknas partnerföretag (25 till 50 procent ägande) in proportionellt mot ägarandelen och anknutna företag (över 50 procent eller bestämmande inflytande) i sin helhet, enligt EU:s SMF-rekommendation 2003/361/EG som lagen hänvisar till. Ett dotterbolag med få egna anställda kan därför omfattas genom koncernen. Dotterbolag som levererar IT-tjänster internt till en omfattad koncern kan dessutom klassas som leverantör i kedjan enligt Art. 21(2)(d) och omfattas indirekt av kraven.
För verksamheter i flera sektorer gäller den högsta klassningen. Ett företag som både driver datacentertjänster (Bilaga I, väsentlig) och tillverkar elektronik (Bilaga II, viktig) klassas som väsentlig entitet och rapporterar enligt den högre regimen.
Sektormyndigheten kan peka ut en enskild verksamhet under storlekströskeln om den driver kritisk samhällsfunktion. Det gäller bland annat enskilda dricksvattenproducenter, sjukvårdsenheter och kommunala IT-leverantörer. Beslut sker individuellt och kan överklagas till förvaltningsdomstol.
CyberKlar styr AI-användningen genom hela livscykeln, med NIS2 och angränsande regelverk som stöd i samma kontrollbibliotek. NIS2-samordnaren bevakar regelverken och föreslår uppdateringar av kontrollerna; varje förslag godkänns av er innan det gäller. Styrelse-PDF:en genereras ur det aktuella läget när ni behöver den.
Behöver ni NIS2-dokumentationen på 60 dagar? Läs om Sprinten