sytuacja
Klient potrzebował ustalić, czy spółka z grupy kapitałowej podlega obowiązkom wynikającym z NIS2 oraz jaki jest zakres tych obowiązków. Ocena wymagała spojrzenia nie tylko na formalny przedmiot działalności spółki, ale przede wszystkim na jej faktyczną działalność i miejsce w strukturze grupy.
działanie
Przeprowadziłam kompletną analizę działalności spółki, jej powiązań w ramach grupy kapitałowej oraz informacji dostępnych w publicznych rejestrach. Kluczowym elementem projektu była również bezpośrednia komunikacja z klientem – zadawanie szczegółowych pytań pozwoliło ustalić, czym spółka faktycznie się zajmuje, jakie usługi świadczy i w jaki sposób funkcjonuje w ramach grupy. Na tej podstawie przeanalizowałam przesłanki zastosowania NIS2 i przygotowałam rekomendację dotyczącą statusu spółki oraz dalszych działań.
efekt
Klient otrzymał ocenę zastosowania NIS2 opartą na rzeczywistym modelu działalności spółki, a nie wyłącznie na jej formalnych danych rejestrowych. Analiza pozwoliła określić dalsze kroki w zakresie compliance i przygotowania organizacji do obowiązków związanych z cyberbezpieczeństwem.