NIS2 onderscheidt twee categorieën organisaties: essentiële entiteiten en belangrijke entiteiten. Elke categorie heeft eigen verplichtingen en bijbehorende maximale boetes. In dit artikel geven we een volledig overzicht van alle NIS2-sectoren en wat de indeling voor uw organisatie betekent.
Essentiële entiteiten
Essentiële entiteiten zijn actief in sectoren die van groot belang zijn voor de samenleving. Zij vallen onder het zwaarste NIS2-regime met boetes tot €10 miljoen of 2% van de wereldwijde jaaromzet. De sectoren zijn:
- Energie — elektriciteit, gas, olie, waterstof, warmte
- Transport — luchtvaart, spoorwegen, waterwegen, wegvervoer
- Bankwezen — kredietinstellingen
- Financiële marktinfrastructuur — handelsplatforms, centrale tegenpartijen
- Gezondheidszorg — ziekenhuizen, labs, onderzoek, farmaceutische industrie
- Drinkwater — waterwinning en -distributie
- Afvalwater — afvalwaterbeheer
- Digitale infrastructuur — internetknooppunten, DNS, TLD’s, datacenters, CDN’s
- ICT-dienstverlening — managed services, managed security services
- Ruimtevaart — ruimtevaartinfrastructuur
- Overheidsinstanties — centrale en regionale overheden
Belangrijke entiteiten
Belangrijke entiteiten vallen onder een iets minder streng regime, maar de verplichtingen zijn grotendeels gelijk. Maximale boete: €7 miljoen of 1,4% van de jaaromzet. Sectoren:
- Post- en koeriersdiensten
- Afvalbeheer
- Chemische industrie — productie en distributie van chemicaliën
- Voedingsindustrie — productie en distributie van levensmiddelen
- Maakindustrie — medische apparatuur, elektronica, machines, voertuigen
- Digitale aanbieders — online marktplaatsen, zoekmachines, sociale netwerken
- Onderzoeksinstellingen
Verschil in toezicht
Essentiële entiteiten vallen onder proactief toezicht: toezichthouders kunnen op eigen initiatief inspecties uitvoeren. Belangrijke entiteiten vallen onder reactief toezicht: toezicht vindt principalmente plaats na een incident of klacht.
Veelgestelde vragen over NIS2-sectoren
Wat als mijn organisatie in meerdere NIS2-sectoren actief is?
U valt dan onder de zwaarste categorie die van toepassing is. Is één van de sectoren essentieel, dan wordt u als essentiële entiteit beschouwd.
Hoe weet ik precies of mijn deelsector valt onder een van de NIS2-categorieën?
Raadpleeg de bijlagen van de NIS2-richtlijn voor de gedetailleerde sectorindeling. Bij twijfel kunt u ook contact opnemen met uw brancheorganisatie of een NIS2-specialist.
Is mijn IT-leverancier ook NIS2-plichtig?
IT-leveranciers die managed services of managed security services aanbieden vallen onder de ICT-dienstverlening-categorie en zijn essentiële entiteiten onder NIS2.