Bestämmelserna i NIS-direktivet ska inte tillämpas på mikroföretag eller små företag enligt definitionen i kommissionens rekommendation 2003/361 EG av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag ( artikel 16.11 ) .