1. Hvilken sektor er virksomheten i?

Velg det som passer best. NIS2 deler sektorer i «svært kritiske» (vedlegg I) og «andre kritiske» (vedlegg II).

Svært kritisk: energi, transport, bank, finansmarkedsinfrastruktur, helse, drikkevann, avløp, digital infrastruktur, IKT-tjenestestyring, offentlig forvaltning eller romvirksomhet Annen kritisk: post/kurér, avfall, kjemikalier, næringsmidler, produksjon (f.eks. medisinsk utstyr, elektronikk, maskiner, kjøretøy), digitale tilbydere (markedsplass, søkemotor, sosiale plattformer) eller forskning Ingen av disse Vet ikke – tjenestetypen må undersøkes

2. Hvor stor er virksomheten?

Bruk EUs virksomhetsdefinisjon. Ansatte regnes sammen med omsetning eller balansesum; tall for partner- og tilknyttede virksomheter kan måtte inngå. Hvis gruppestruktur, tall eller beregning er uavklart, velg «Vet ikke». Beløpene er i EUR.

Stor – minst 250 ansatte, eller både omsetning over 50 mill. EUR og balansesum over 43 mill. EUR Mellomstor – ikke stor, og enten minst 50 ansatte eller både omsetning og balansesum over 10 mill. EUR Liten eller mikro – færre enn 50 ansatte, og enten omsetning eller balansesum på høyst 10 mill. EUR Vet ikke – tall, gruppestruktur eller størrelsesberegning må avklares

3. Er virksomheten kritisk uavhengig av størrelse?

Enkelte tjenester har særregler uavhengig av størrelse, blant annet offentlige ekomtjenester, DNS/toppdomener og tillitstjenester. Andre virksomheter kan utpekes av myndighetene. Nøyaktig tjenestetype og eventuell utpeking må undersøkes.

Ja – vi er en slik kritisk aktør Nei Vet ikke

Er du omfattet av NIS2?

Få vurderingen og en NIS2-sjekkliste på e-post