Belangrijke entiteiten (NIS2)

Organisaties met NIS2-verplichtingen maar minder streng dan essentiële entiteiten.

Belangrijke Entiteiten zijn organisaties aangewezen onder de NIS2-richtlijn die belangrijke digitale diensten of kritieke infrastructuurondersteunende diensten leveren. Deze omvatten cloudserviceproviders, DNS-serviceproviders en andere digitale serviceproviders die bedrijfsactiviteiten in de EU ondersteunen.

Belangrijke Entiteiten hebben minder strenge eisen dan Essentiële Entiteiten onder NIS2 maar moeten nog steeds passende beveiligingsmaatregelen, incidentrapportageprocedures en beheer van toeleveringsketenrisico's implementeren. Het onderscheid erkent de variërende kritikaliteit van geleverde diensten.

Veelgestelde vragen

Wat zijn belangrijke entiteiten onder NIS2?
Belangrijke entiteiten zijn organisaties die onder de NIS2-verplichtingen vallen maar onder lichter toezicht staan dan essentiële entiteiten.
Wat is het verschil tussen essentiële en belangrijke entiteiten?
Beide moeten voldoen aan dezelfde NIS2-beveiligings- en meldplichten, maar essentiële entiteiten staan onder zowel proactief (ex-ante) als reactief toezicht, terwijl belangrijke entiteiten alleen onder reactief (ex-post) toezicht staan, dat wordt geactiveerd bij aanwijzingen van niet-naleving.
Hoe weet je of je een belangrijke entiteit bent?
Belangrijke entiteiten zijn middelgrote organisaties in de sectoren met hoge kritikaliteit (Annex I), en middelgrote of grote organisaties in de overige kritieke sectoren (Annex II) — tenzij ze specifiek als essentieel zijn aangewezen.
← Terug naar alle begrippen