Монтажната индустрия не попада като цяло под директивата NIS2. В допълненията, които директивата използва за обозначаване на основните и важни организации, няма сектор "монтажни работи". Въпреки това, монтажните предприятия получават все по-често този въпрос, и има конкретна причина: много от техните клиенти попадат под задълженето за грижа, което ги задължава да гледат и на своите доставчици.
Дали NIS2 засяга вашето монтажно предприятие, зависи от три неща, които да работят заедно: секторът, в който сами работите, размерът на вашето предприятие, и въпросът дали чрез вашите клиенти попадате в веригата на организация, обвързана със задълженията. Третото направление е за монтажници често най-вероятното и поради това заслужава отделно внимание.
Сектор: попада ли монтажната индустрия в допълнение I или II?
Директивата обозначава секторите в два допълнения: допълнение I за основни сектори като енергетика, питейна вода, здравеопазване и цифрова инфраструктура, и допълнение II за важни сектори като определени производства и управление на отпадните води. Общо монтажно предприятие, което монтира отопление, електричество или системи за сигурност, не е посочено като такова в тези допълнения. Възможни са изключения: монтажник, който сам е част от енергийна мрежа, или който управлява критична инфраструктура за обозначен сектор, може да бъде по-близко до преките требования. Това е преценка, специфична за всяка ситуация, и не е общ резултат за индустрията.
Размер: считате ли се за малко, средно или голямо предприятие?
Директивата свързва преките задължения с размера: по същество се касае средни и големи предприятия в обозначените сектори, с изключения, които могат да се различават по сектор. Много монтажни предприятия по брой на персонала и обороти са малки или средни, и поради тази причина често попадат извън преките задължения, дори ако секторът би имал някаква връзка. Размерът сам по себе си обаче никога не е пълният отговор; сектор и размер трябва да се разглеждат заедно, и националната имплементация може да се различава в някои аспекти от самата директива.
Позиция в веригата: достъп до сгради и системи при клиентите
Тук лежи истинската точка на внимание за монтажници. Монтажно предприятие, което работи за болница, енергийна компания, водоснабдително предприятие или голямо логистично предприятие, често буквално влиза: в сгради, в електрически шкафове, в системи за управление на сгради, понякога с собствен достъп до системите на клиента. За клиента, който сам попада под задълженето за грижа, това е точно видът на достъп, към който се гледа в член 21 на директивата: рискове, които възникват чрез доставчици и доставчици на услуги, са част от собствената сигурност на тази организация. Поради това монтажни предприятия получават въпросници за сигурност, договорни клаузи или изисквания относно управлението на достъпа, дори без да са обвързани със задълженията.
Какво означава "попадащо в веригата" конкретно за вас?
Попадащо в веригата означава, че вие самите не попадате под задълженето за докладване или регистрация, но клиент може да ви поискa да докажете как се справяте с достъпа, паролите, актуализациите и инцидентите. Това обикновено се случва чрез въпросник за сигурност или допълнение към договора. Който там нямa какво да предложи, рискува поръчката да отиде при конкурент, който може да отговори бързо и убедително. Така че не е задължение по закон, което директно се отнася за вашето предприятие, но е търговска реалност, която произтича от задълженето на вашия клиент. прочетете обяснението за всяка ситуация дава представа за това как двата начина — директно обвързани със задължения и попадащи в веригата — в практиката се различават един от друг.
Какво можете да направите сега?
Първата стъпка е да се изясни кой от трите категориите се прилага към вашата компания: основна, важна, засегната в веригата на доставки или незасегната. Именно за това е предназначена проверката по NIS2: няколко въпроса за сектор, размер и клиентите, за които работите, с индикация и обяснение защо. в няколко въпроса вижте къде стои вашата фирма не изисква сметка и е безплатна. Ако резултатът е засегната в веригата на доставки, следващият практически въпрос е: какви анкетни списъци и договорни изисквания можете да очаквате и как записвате отговорите, така че да не трябва да ги измисляте всеки път отново. прегледайте често задаваните въпроси относно проверката и досието дава първо впечатление за това и прочетете откъде идва информацията на платформата показва как резултатите са свързани с ръководството и националния закон.
Искате ли вече да знаете дали вашата инсталационна компания е насочена към основна, важна, засегната в веригата на доставки или незасегната категория? Направете безплатната проверка по NIS2 или първо прочетете базата знания, за да разберете понятията в собствен темп.