Twee vragen bepalen het antwoord
De wet geldt voor organisaties die actief zijn in een van de sectoren uit de bijlagen van de wet en die minimaal middelgroot zijn. De eerste vraag is dus of uw activiteiten in zo’n sector vallen. De tweede is of uw organisatie groot genoeg is.
Sectoren
De sectoren zijn verdeeld in sectoren met een hoge kriticiteit en andere kritieke sectoren. Tot de eerste groep horen onder meer energie, vervoer, bankwezen, gezondheidszorg, drinkwater, digitale infrastructuur, beheer van ICT-diensten voor andere organisaties en overheid. Tot de tweede groep horen onder meer post- en koeriersdiensten, afvalbeheer, chemie, voeding, maakindustrie en digitale aanbieders zoals onlinemarktplaatsen en zoekmachines.
Let op het onderdeel beheer van ICT-diensten. Managed service providers en managed security service providers die systemen voor klanten beheren, vallen daar in principe onder.
Omvang
In de regel geldt de wet vanaf middelgrote ondernemingen: 50 of meer medewerkers, of een jaaromzet en balanstotaal van meer dan 10 miljoen euro. Voor de berekening telt u ook partner- en verbonden ondernemingen mee volgens de Europese mkb-definitie. Een werkmaatschappij van een groter concern kan daardoor onder de wet vallen, ook als de werkmaatschappij zelf klein is.
Voor sommige organisaties maakt de omvang niet uit, zoals bepaalde aanbieders van digitale infrastructuur en organisaties die door de overheid zijn aangewezen.
Essentieel of belangrijk
Grote organisaties in een sector met een hoge kriticiteit zijn in de regel essentiële entiteiten. Middelgrote organisaties in die sectoren en organisaties in de andere kritieke sectoren zijn meestal belangrijke entiteiten. De plichten zijn grotendeels gelijk. Het verschil zit vooral in het toezicht, dat bij essentiële entiteiten proactief is, en in de hoogte van de maximale boetes.
Leg uw conclusie vast
Twijfelt u, gebruik dan de hulpmiddelen en vragenlijsten van de overheid en leg uw redenering vast: welke activiteiten u uitvoert, welke sector daarbij hoort en hoe u de omvang hebt berekend. Concludeert u dat de wet niet van toepassing is, dan kunt u dat later onderbouwen richting klanten of een toezichthouder. Beoordeel de conclusie opnieuw bij groei, een overname of nieuwe diensten.