Кратката отговор
Металната и производствената промишленост не е посочена като такава в приложенията на Директива NIS2. Това не означава, че секторът е оставен настрана. Част от производствената промишленост попада под директивата, а именно там, където дейността съвпада с един от посочените сектори — например производство на определени медицински устройства, машини, електрическо оборудване или автомобилни части, които са включени в приложение II като производствен сектор. Обикновена конструкционна компания или подизпълнител в листови метали обикновено не са сред тях.
Дали вашата компания попада точно под това изброяване, не е възможно да се каже с един поглед: Директивата работи с NACE кодове и описания, които са по-точни от "метал" или "производствена индустрия" като събирателни термини. Освен това в играта влизат размерът и позицията в веригата на доставки, и тези три фактора трябва да поставите един до другия, преди да има заключение. в няколко въпроса вижте къде стои вашата фирма дава там първа посока, без да е необходимо сами да преминете през целия текст.
Сектор: кой дял на производственния сектор е наистина посочен
Приложение I съдържа секторите, които се считат за "существени", като енергетика, питейна вода и транспорт — класическите комунални услуги. Приложение II добавя секторите, които се считат за "важни", и там е включена и част от производствената индустрия: производството на определени медицински изделия и диагностични системи in vitro, компютри и електронни продукти, електрическо оборудване, машини и устройства, както и моторни превозни средства и техните компоненти. Доставчик, който попада точно в такава производствена група, действително може да подпадне сам под директивата, дори ако компанията никога не се е разглеждала като "критична инфраструктура".
За предприятията, които не попадат в този списък — например за общо металообработване, листоработи, заваряване или конструкционно строителство без специално посочен краен продукт — условието за сектора не се прилага. Това не изключва задължение чрез веригата на доставщиците, и на това ще се върнем по-нататък.
Размер: границата между средни и големи
Ако секторът действително е подходящ, тогава се брои размерът на предприятието. Директивата използва европейската класификация на микро-, малки, средни и големи предприятия, основана на брой на служителите в комбинация с обръщение или баланс на активи. Малките и средните предприятия като правило попадат извън преките задължения, с изключения, които национално законодателство може да посочи. Точните прагове и всички възможни изключения са посочени в текста на Директивата и националната й трансформация; ние не измисляме тези цифри тук, а могат да бъдат намерени чрез официалния източник.
За семейно предприятие с петнадесет служители, което точно попада в посочена продуктова група, секторът следователно не е автоматично задължение — размерът може да бъде решаващ фактор, че няма преко задължение. За по-голямата, експортна машиностроелна фирма със стотици служители, същата секторна класификация може действително да доведе до задължение.
Позиция в веригата на доставщиците: засегнато дори без собствено задължение
Голямата част от металната и производствената промишленост не е засегната чрез списъка на секторите, а чрез клиента. Съществено или важно предприятие — енергийна компания, водопроводна общност, голям производител на медицински апарати — трябва според зоологичното задължение също да преценява рисковете в собствената веригата на доставщиците. На практика това се превежда в въпросници за кибербезопасност, договорни изисквания и понякога задължителна процедура за докладване на инциденти на поръчателя, докато доставляващото предприятие само остава извън закона. Ако като CNC-стругар, заваръчно предприятие или доставчик на части към такава партия снабдявате, получавате последствията по-скоро чрез договора, отколкото чрез самия закон. обяснението по тема показват най-частите ситуации една до друга.
Производствени системи, свързани с мрежата
Причина, поради която клиентите в производствения сектор питат специално по този въпрос, е свързаността между офисната автоматизация и производството. Машини, програмируеми логически контролери и производствени линии, които някога работеха изолирано, в много предприятия вече са свързани със същата мрежа като планирането, фактурирането и електронната поща. Клиент, който оценява своята верига на доставка, не гледа само офисните системи, а и как тези производствени системи са защитени, кой има достъп до тях и какво се случва при повреда или прекъсване на работата. Това обяснява защо въпросниците в този сектор често надвишават "имате ли политика за пароли" и конкретно питат за мрежовата сегментация между офиса и производството.
Какво да направите, ако все още е неясно
Тъй като сектор, размер и позиция в веригата на доставки стоят независимо един от друг, е напълно възможно металургично предприятие да не съответства точно на нито един от трите критерия, да съответства на един от тях или на всичките три едновременно. Ясен отговор изисква собственият код NACE, последните годишни цифри и представа за основните клиенти да бъдат разглеждани паралелно. как се формира резултатът от проверката покажете кои источники се използват при това, включително датата, на която са консултирани. За вашата собствена, окончателна ситуация юрист или определеният орган по надзор остават подходящите контакти.
Желаете ли за вашата собствена компания първоначална ориентация без да отделяте половин ден: проверката на NIS2 е безплатна и пита само за сектор, размер на компанията и няколко въпроса относно вашите най-важни възложители. често задавани въпроси относно NIS2 и производството отговаря на редица въпроси, които често се поставят в този сектор, преди още да трябва да звъните сами.