Omfattning · CSL 1 kap. 3–9 §§
Omfattas ni – och i så fall som väsentlig eller viktig?
Organisationen ska själv bedöma om den omfattas. Bedömningen görs i tre steg: typ av verksamhet (sektor enligt bilaga 1 eller 2 i NIS2), storlek och jurisdiktion (huvudregeln är att ni är etablerade i Sverige). Storleken räknas per juridisk person, inklusive anknutna företag och partnerföretag.
Bilaga 1 – högkritiska
Stort företag → väsentlig. Medelstort → viktig.
Bilaga 2 – andra kritiska
Medelstort eller stort företag → viktig.
Undantag
Offentlig förvaltning och delar av digital infrastruktur omfattas oavsett storlek.
Steg 1
Vilken typ av organisation är ni?
Steg 2
Sektor och verksamhet
Välj den verksamhet som bäst beskriver er. Kommuner kan även ha verksamhet i andra sektorer, t.ex. vatten.
Bilaga I
Bilaga II
Steg 3
Storlek
Medelstort: minst 50 anställda, eller både omsättning och balansomslutning över 10 MEUR. Stort: minst 250 anställda, eller omsättning över 50 och balansomslutning över 43 MEUR.
Anställda
Årsomsättning
Balansomslutning
Steg 4