Welke sectoren vallen onder NIS2?
NIS2 is georganiseerd per sector. Vind je sector en entiteitstype, zie hoe het meestal wordt geclassificeerd, en lees wat het in de praktijk betekent.
Kort gezegd: NIS2 dekt 18 sectoren: 11 sectoren van hoge kritikaliteit in Bijlage I (energie, vervoer, bankwezen, financiële marktinfrastructuren, gezondheid, drinkwater, afvalwater, digitale infrastructuur, beheer van ICT-diensten, openbaar bestuur en ruimtevaart) en 7 andere kritieke sectoren in Bijlage II (post en koerier, afvalbeheer, chemicaliën, voedsel, vervaardiging, digitale aanbieders en onderzoek).
De 18 NIS2-sectoren in één oogopslag
NIS2 vermeldt 11 sectoren van hoge kriticaliteit in Bijlage I en 7 andere kritieke sectoren in Bijlage II. Een entiteit van een genoemd type valt in scope wanneer deze minstens middelgroot is, of wanneer een regel ongeacht de omvang van toepassing is. Elke sector verwijst naar een pagina over wat NIS2 in de praktijk betekent en hoe Secrato helpt.
| Sector | Entiteitstypes | Gebruikelijke classificatie |
|---|---|---|
| Bijlage I – sectoren van hoge kritikaliteit | ||
| Energie | Elektriciteit (incl. oplaadpunten), stadsverwarming en -koeling, olie, gas, waterstof | Groot: essentieel · middelgroot: belangrijk |
| Vervoer | Lucht, spoor, water (incl. havens en scheepvaartverkeersdiensten) en weg | Groot: essentieel · middelgroot: belangrijk |
| Bankwezen | Kredietinstellingen – DORA is van toepassing op beheer van ICT-risico's en incidentmelding | Als Bijlage I, met DORA als de specifieke wet |
| Financiële marktinfrastructuren | Handelsplatformen, centrale tegenpartijen – DORA is van toepassing | Als Bijlage I, met DORA als de specifieke wet |
| Gezondheid | Aanbieders van gezondheidszorg, EU-referentielaboratoria, O&O van geneesmiddelen, basisgrondstoffen voor geneesmiddelen, kritieke medische hulpmiddelen | Groot: essentieel · middelgroot: belangrijk |
| Drinkwater | Leveranciers en distributeurs van water voor menselijke consumptie | Groot: essentieel · middelgroot: belangrijk |
| Afvalwater | Inzameling, verwijdering of behandeling van stedelijk, huishoudelijk of industrieel afvalwater | Groot: essentieel · middelgroot: belangrijk |
| Digitale infrastructuur | Internetuitwisselingspunten, DNS, TLD-registers, cloud, datacentra, CDN's, vertrouwensdiensten, openbare elektronische communicatie | Groot: essentieel · middelgroot: belangrijk |
| ICT-servicebeheer (B2B) | Beheerde serviceproviders en beheerde beveiligingsserviceproviders | Groot: essentieel · middelgroot: belangrijk |
| Openbare besturen | Centrale en regionale overheidsinstanties, zoals nationaal gedefinieerd | Centrale regering: essentieel; anderen zoals nationaal vastgesteld |
| Ruimtevaart | Exploitanten van grondinfrastructuur ter ondersteuning van ruimtegebaseerde diensten | Groot: essentieel · middelgroot: belangrijk |
| Bijlage II – andere kritieke sectoren | ||
| Post- en koerierdiensten | Postdienstaanbieders en koeriers | Middelgroot en groot: belangrijk |
| Afvalbeheer | Ondernemingen waarvan de voornaamste activiteit afvalbeheer is | Middelgroot en groot: belangrijk |
| Chemicaliën | Vervaardiging, productie en distributie van chemicaliën | Middelgroot en groot: belangrijk |
| Voeding | Voedingsbedrijven in groothandelsdistributie en industriële productie en verwerking | Middelgroot en groot: belangrijk |
| Productie | Medische hulpmiddelen en in-vitrodiagnostische hulpmiddelen, computers en elektronica, elektrische apparatuur, machines, motorvoertuigen, ander vervoersmaterieel | Middelgroot en groot: belangrijk |
| Digitale aanbieders | Online marktplaatsen, online zoekmachines, sociale netwerkplatformen | Middelgroot en groot: belangrijk |
| Onderzoek | Onderzoeksorganisaties (exclusief onderwijsinstellingen) | Middelgroot en groot: belangrijk |
Gebaseerd op Bijlagen I en II van Richtlijn (EU) 2022/2555. Sommige entiteiten vallen onder de regeling ongeacht hun omvang (bijvoorbeeld gekwalificeerde verleners van vertrouwensdiensten, TLD-registers, DNS-aanbieders en kritieke entiteiten onder de CER-richtlijn), en lidstaten kunnen aanvullende entiteiten aanwijzen.
Weet je niet zeker waar je staat?
Beantwoord vier vragen in de NIS2 scope checker voor een eerste indicatie, documenteer je beslissing vervolgens met het gratis NIS2 scope decision worksheet en de scope check guide.
Niet in een vermelde sector?
Je kunt nog steeds naar NIS2 worden gevraagd. Klanten die onder de regeling vallen, moeten de beveiliging van de toeleveringsketen beheren en vragen hun leveranciers om bewijs. Een erkende baseline zoals CyFun® BASIC is een geloofwaardig antwoord; Secrato's gratis NIS2 Starter is hierop gebaseerd.
Veelgestelde vragen
Hoeveel sectoren vallen onder NIS2?
Achttien: 11 sectoren van hoge kriticaliteit in Bijlage I en 7 andere kritieke sectoren in Bijlage II van Richtlijn (EU) 2022/2555.
Valt mijn bedrijf onder NIS2 als het in een vermelde sector actief is?
Meestal alleen als het minstens middelgroot is: 50 of meer medewerkers, of omzet en balanstotaal beide boven de €10 miljoen. Sommige entiteitstypes, zoals DNS-providers en gekwalificeerde vertrouwensdienstaanbieders, vallen onder de regeling ongeacht hun grootte. Probeer de NIS2 scope checker.
Zijn entiteiten uit Bijlage I altijd essentieel?
Nee. Grote entiteiten uit Bijlage I zijn over het algemeen essentieel; middelgrote zijn over het algemeen belangrijk, tenzij de autoriteit ze als essentieel aanwijst. Entiteiten uit Bijlage II zijn over het algemeen belangrijk.
Volgen financiële entiteiten NIS2?
Banken en financiële marktinfrastructuren zijn opgenomen in NIS2, maar DORA is de specifieke wet voor het beheer van ICT-risico's en de melding van incidenten. Zie DORA en NIS2 voor financiële diensten.
Ontdek wat NIS2 voor je organisatie betekent
Controleer je scope en voer vervolgens de NIS2-maatregelen voor je sector uit in Secrato.
