पचास से कम लोग होने पर भी GDPR और एआई अधिनियम लागू हैं। NIS2 अधिकतर नहीं।

सामान्य प्रोफ़ाइल

क्षेत्र

सॉफ़्टवेयर या SaaS (सूचीबद्ध डिजिटल प्रदाता नहीं)

कर्मचारी

50 से कम

एआई

एआई टूल इस्तेमाल करता है

चिह्न

कोई नहीं

• 50 से कम कर्मचारी अधिकांश क्षेत्रों के लिए NIS2 के आकार-मानदंड से नीचे हैं।
• GDPR आकार से परे लागू होता है; 72-घंटे की उल्लंघन घड़ी आपकी है।
• एआई टूल इस्तेमाल करना आपको परिनियोजक बनाता है: अनुच्छेद 4 की साक्षरता अभी लागू है।

प्रमाणित करने योग्य दायित्व

8

इस प्रोफ़ाइल पर NIS2 के आकार-मानदंड से बाहर; GDPR और एआई अधिनियम के कर्तव्य फिर भी लागू रहते हैं।

• Regulation (EU) 2016/679 — data protection

  यूरोपीय संघ में स्थापित हर उस संगठन पर लागू जो व्यक्तिगत डेटा प्रोसेस करता है।

  3
• Regulation (EU) 2024/1689 — artificial intelligence

  आप एआई सिस्टम बनाते या उपयोग करते हैं — अनुच्छेद 4 की एआई साक्षरता पहले से लागू है; अन्य स्तर वर्गीकरण पर निर्भर करते हैं।

  5

कुछ ग़लत होने पर पहली कानूनी घड़ी: GDPR उल्लंघन की सूचना, 72 घंटे (GDPR Art 33(1))।

प्लेटफ़ॉर्म के स्कोप फ़ाइंडर से गणना की गई। यह शुरुआती बिंदु है, कानूनी निर्धारण नहीं।