På den här sidan
Sektorn i sig avgör inte om ni är väsentliga eller viktiga - det gör den tillsammans med er storlek. Se avsnittet om klassificering längst ner. Först: de 18 sektorerna.
Snabbkoll: omfattas ni?
- Finns er verksamhet i någon av de 18 sektorerna nedan?
- Är ni medelstora eller större, alltså minst 50 anställda eller mer än 10 miljoner euro i omsättning? Räkna med koncernbolag och partnerföretag.
- Hör ni till dem som omfattas oavsett storlek? Det gäller regioner, kommuner och kommunalförbund, bland annat leverantörer av DNS-tjänster, toppdomänregister och kvalificerade betrodda tjänster, samt verksamheter som omfattas av CER-direktivet.
Svarar ni ja på fråga 1 och 2, eller på fråga 3, omfattas ni sannolikt.
11 sektorer med hög kritikalitet
Energi
Elnätsbolag, elproduktion, fjärrvärme, drivmedel, vätgas
Transport
Luftfart, järnväg, sjöfart, vägtransport
Bankverksamhet
Banker och kreditinstitut
Finansmarknadsinfrastruktur
Börser och clearingorganisationer
Hälso- och sjukvård
Sjukhus, vårdgivare, laboratorier, läkemedelstillverkare
Dricksvatten
Kommunala VA-bolag
Avloppsvatten
Kommunala VA-bolag (avlopp och rening)
Digital infrastruktur
Datacenter, molntjänster, DNS-leverantörer, internetknutpunkter, telekomoperatörer
Förvaltning av IKT-tjänster (mellan företag)
MSP:er och MSSP:er - IT-drift och säkerhetstjänster åt andra företag
Offentlig förvaltning
Statliga myndigheter, regioner, kommuner och kommunalförbund. De tre sistnämnda omfattas oavsett storlek.
Rymden
Satellitoperatörer och rymdinfrastruktur
7 övriga kritiska sektorer
Post- och budtjänster
Postoperatörer, budfirmor, paketleverantörer
Avfallshantering
Avfallsbolag och återvinning
Tillverkning, produktion och distribution av kemikalier
Kemikalietillverkare och kemidistributörer
Produktion, bearbetning och distribution av livsmedel
Livsmedelsproducenter, grossister, större distributörer
Tillverkning
Medicinteknik, elektronik, maskiner, fordon och andra transportmedel
Digitala leverantörer
Marknadsplatser online, sökmotorer, sociala nätverksplattformar
Forskning
Forskningsorganisationer
Väsentlig eller viktig - vad avgör?
Storleken avgör, inte bara sektorn. Stora organisationer (i regel 250+ anställda eller omsättning över 50 miljoner euro) inom de 11 sektorerna med hög kritikalitet klassas som väsentliga - de får planerad, mer aktiv tillsyn och ett högre sanktionstak. Medelstora organisationer (50-249 anställda eller 10-50 miljoner euro i omsättning) i samma 11 sektorer, samt alla organisationer över tröskeln i de 7 övriga kritiska sektorerna, klassas som viktiga - tillsynen där sker händelsestyrt, alltså när myndigheten har anledning att misstänka bristande efterlevnad. Mindre organisationer under tröskelvärdena omfattas normalt inte direkt, men kan omfattas indirekt som leverantör till någon som gör det.
Vanliga frågor
Omfattas små företag av NIS2?
Som huvudregel inte. Små och mikroföretag omfattas inte, med undantag för de verksamheter som omfattas oavsett storlek. Ett litet företag kan ändå påverkas indirekt, som leverantör till någon som omfattas.
Omfattas kommuner och regioner?
Ja. Regioner, kommuner och kommunalförbund omfattas oavsett storlek, under sektorn offentlig förvaltning. Har de även annan verksamhet i lagens sektorer kan de omfattas under flera sektorer.
Hur räknar vi vår storlek?
Storleken bedöms utifrån antal anställda eller omsättning. Ni behöver räkna med anknutna företag och partnerföretag, till exempel bolag i samma koncern.
Vill ni se det med er egen verksamhet?
Att komma igång som kund tar några minuter. Ni väljer regelverk, svarar i den takt ni hinner och bygger efterlevnaden steg för steg - utan konsultarvode.