Wiele organizacji analizowało zakres dyrektywy NIS2 jeszcze przed wejściem w życie nowelizacji uKSC. Taka analiza może być dobrym punktem wyjścia, ale nie zawsze wystarczy do oceny statusu na gruncie polskiej ustawy. Samoidentyfikację trzeba przeprowadzić na podstawie uKSC – w szczególności art. 5 oraz załączników nr 1 i 2.
Ma to znaczenie zwłaszcza w przypadku analiz przeprowadzonych przed wejściem w życie nowelizacji uKSC. W takim przypadku warto sprawdzić, czy przyjęte wcześniej założenia i wnioski uwzględniają już kryteria wynikające z obowiązujących polskich przepisów.
Nie oznacza to konieczności automatycznego przeprowadzania całej analizy od początku. Istotne jest przede wszystkim zweryfikowanie, czy jej podstawy pozostają aktualne.
Szczególną uwagę powinny zwrócić na to organizacje, które na wcześniejszym etapie uznały, że pozostają poza zakresem NIS2. Taki wniosek nie powinien być automatycznie przenoszony na ocenę statusu pod uKSC 2.0.
W praktyce wcześniejsza odpowiedź na pytanie „czy podlegamy NIS2?” nie powinna więc kończyć analizy statusu organizacji na gruncie uKSC 2.0.
