Вашият сектор определя кой закон е приложим, а не вашият размер
Дали NIS2 или DORA се прилага към вашата организация, зависи от сектора, в който работите, а не от броя на служителите или размера на вашия оборот. DORA, Регламентът за цифрова оперативна устойчивост, е европейския регламент специално за финансовия сектор: банки, застрахователи, инвестиционни посредници, платежни институции и редица страни, които предоставят IT услуги на тези институции. NIS2 се насочва към всички останали сектори, които ръководството изброява в приложение I и II, от енергетика и транспорт до цифрова инфраструктура и отпадни води. Финансова институция, която попада под DORA, не попада също така под NIS2 за същите дейности.
Причината, че този въпрос често се задава, е, че двата регламента си приличат: и двата задължават на управление на риска, докладване на инциденти и внимание към доставчиците. Всеки, който е прочел текста на един от двата, почти автоматично разпознава структурата на другия. Това прави още по-важно първо да се установи в кой от двата набора попада вашата организация, преди да отделите време на прилагането.
Какво регулира DORA и за кого
DORA е написана специално за финансовия сектор, защото този сектор вече е под строг надзор, със собствени надзорни органи като DNB и AFM в Нидерландия. Регламентът посочва редица називни с име: кредитни институции, платежни институции, издатели на електронни пари, инвестиционни посредници, застрахователи и презастрахователи и пенсионни фондове, плюс критичните ICT трети страни, които обслужват тези институции, като големи облачни доставчици. За тези страни DORA замества широката рамка за управление на риска на NIS2 с регулиране, който е приспособен към финансовите рискове и надзора, който там вече съществуваше.
Какво регулира NIS2 и за кого
NIS2 обхваща секторите, посочени в самото ръководство: енергетика, транспорт, питейна вода, цифрова инфраструктура, здравеопазване и редица други, които са маркирани в приложение I като критични и в приложение II като важни. Монтажна фирма, софтуерен доставчик или логистически пръчка, който не работи в финансовия сектор, по този начин гледа на този списък, а не на DORA. в няколко въпроса видете дали вашият сектор е в този списък дава бързо първа индикация, без да е необходимо да преминавате през цялата текст на ръководството.
Спорни случаи: когато не е веднага ясно
Повечето организации виждат в рамките на минута в кой лагер попадат. По-трудно е при междинните форми: застрахователен брокер, факторинг компания, финтех, който предоставя платежни услуги, без да е самолиценциран платежна институция, или IT доставчик, който обслужва както банки, така и нефинансови клиенти. В такива случаи прецизният правен статус на субекта, а не отрасълът, в който се чувства като дома, определя към кой регламент е приложим. Надзорните органи публикуват свои собствени обяснения по това и за конкретна ситуация това е подходящата точка на контакт, заедно с юрист, който може да положи определенията от двата текста до вашите фактически дейности.
Второ усложнение възниква в групи: майка компания, която е финансова институция под DORA, може да има дъщерно предприятие, което упражнява напълно различна дейност и поради това се изпитва отделно с критериите на NIS2. Двата регламента гледат към субекта, който предоставя услугата, а не автоматично към групата като цяло.
Механизмът на верига се прилага от двете страни
Това, което двете рамки имат общо, е, че те се разширяват отвъд страните, които сами подлежат на задължения. Точно както организация, която подлежи на NIS2, трябва да оцени своите доставчици, DORA задължава финансовите институции да проверяват своите ICT доставчици и да установяват споразумения за това. IT доставчик, който доставя на банка, може да получи въпросник, идващ от DORA, докато същият доставчик при друг вид клиент получава въпросник от NIS2. За самия доставчик е полезно да знае от кой кадър идва въпросът, тъй като исканите доказателства са структурирани малко по-различно. Повече информация за начина, по който такъв входящ въпросник работи точно, намирате в раздели за веригата на доставяне и въпросника на купувача.
Как да проверите това за своята организация
Най-бързият начин да получите яснота за себе си е да проверите собствения си лиценз или регистрация: ако имате лиценз от DNB или AFM, или сте една от изрично посочените финансови единици, това сочи към DORA. Ако вашия сектор е назован в приложенията на NIS2 директивата, това сочи към NIS2. При съмнение не е отклонение да положите двата текста един до друг, или да зададете въпроса директно на надзорния орган. Secria се фокусира върху NIS2 страната на този въпрос; при приемането идентифицираме финансови институции и ги препращаме, така че да не работите с неправилния списък. Как точно установяваме сектора и ролята във веригата на доставяне, и какви източници използваме за това, можете да прочетете на страницата за как информацията на тази платформа е създадена.
Искате ли първо сами да си направите индикация, преди да продължите? Направете безплатната NIS2 проверка или прелиствайте conocениеbaza с раздели; и двете са достъпни без профил и ще ви дадат отговор в рамките на половин час, с който можете да продължите.