Essentiële versus belangrijke entiteiten en scope
NIS2-compliance, van begin tot eind aangepakt. Breng uw verplichtingen in kaart, dicht hiaten, bouw auditklare bewijsvoering op en volg een duidelijke roadmap met deskundige EU-ondersteuning.
Spreek met een GRC-expert
Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.
Delen op sociale media
Duidelijk inzicht in NIS2-scopegrenzen voor entiteiten
Verduidelijk sector-, omvang-, dienst-, leverancier- en nationale criteria voordat praktische gereedheidsactiviteiten worden gepland.
Scope van essentiële entiteiten
Omvat sectoren met hogere kriticiteit die sterker toezicht op gereedheid vereisen.
Dekking van belangrijke entiteiten
Omvat bredere sectoren waarvoor proportionele cybersecuritycontroles nodig zijn.
Beoordeling buiten scope
Bevestig uitsluitingen aan de hand van actuele nationale implementatieregels.
Rollen en verantwoordelijkheden binnen de NIS2-scope
Factoren die de scope bepalen
Beoordeel territorium, sector, activiteit, omvang en dienstafhankelijkheden voordat verplichtingen of uitsluitingen worden bevestigd.
Territoriale aanwezigheid
Beoordeel EU-activiteiten, klanten, vestigingen en koppelingen met nationale implementatie zorgvuldig.
- Territoriale aanwezigheid
- Sectorclassificatie
- Activiteitenprofiel
- Omvangsdrempels
- Kritieke afhankelijkheid
Veelvoorkomende grensgevallen voor scope
Organisaties met onduidelijke scope hebben een praktische beoordeling nodig voordat prioriteiten voor gereedheid, controles en bewijs worden bepaald.
Verder lezen
Klaar om meer te leren over Maatregelen voor cyberbeveiligingsrisicobeheer?