Попада ли моята компания под NIS2?
Дали вашето предприятие попада под Директива NIS2, зависи от два фактора: сектора, в който работите, и размера на вашата организация. Директивата определя в две приложения сектори, които счита за важни за обществото или икономиката — от енергетика и транспорт до цифрова инфраструктура и управление на отпадни води. Ако вашето предприятие попада в такъв сектор И отговаря на критериите за размер, определени в директивата, то вероятно сте т.нар. "съществена" или "важна" единица със всички свързани задължения.
Но отговорът не спира там. Много повече предприятия не попадат в определяващите параметри относно сектор и размер, но все пак се сблъскват с изискванията: като доставчик, монтажник или доставчик на услуги на предприятие, което е задължено по закон. Тези задължени организации трябва да преценят своята собствена верига на доставка, което се преобразува в анкети и договорни условия за предприятия, които никога не трябва да се регистрират при орган за надзор.
Сектор: приложения I и II
Директивата изброява сектори в две приложения. Приложение I посочва сектори, които се считат за съществени: включително енергетика, транспорт, банкиране, питейна вода, цифрова инфраструктура и публична администрация. Приложение II посочва сектори, които се считат за важни, като пощенски и куриерски услуги, управление на отпадъци, химия, храна и определени цифрови услуги. Монтажна фирма, IT услугодавател или консултантска агенция обикновено не се преподават по име в тези приложения, но описанията са по-широки, отколкото самото име предполага. Ако сте несигурни дали вашата дейност попада под един от тези сектори, препоръчително е да прочетете описанието в официалния текст самостоятелно, не само името на сектора.
Размер: кога вашето предприятие се брои
Наред със сектора директивата разглежда размера на организацията, като използва стандартното разпределение на ЕС за малки, средни и големи предприятия на базата на персонал и оборот или балансова сума. За повечето сектори важи: колкото по-голямо е предприятието, толкова по-вероятно е да попадне в обхвата. Съществуват и изключения, при които размерът има по-малко значение, например когато организация е единственият доставчик на определена услуга в дадена държава. Тези изключения са точно описани в директивата и в националния закон, базиран на нея; точната преценка за вашата конкретна ситуация е ваша отговорност, на вашия юрист или на органа за надзор.
Най-голямата група попада извън обхвата, но все пак се сблъсква с изискванията
Частта от директивата, която привлича най-много внимание, е свързана с дължимата усърдност: задължени организации трябва да вземат подходящи мерки и при това да оценят и своите доставчици. Това е именно онова, с което се сблъскват повечето предприятия. Монтажна фирма, която обслужва системи за управление на сгради за енергийна компания, почистваща фирма, която работи за болница, или IT партньор на община — нито един от тях не трябва да се регистрира сам, но всички те могат да получат анкета. В практиката това често се нарича "засегнато от верига": вие не попадате директно под директивата, но клиент, който попада, от вас иска да докажете, че вашата сигурност е в ред.
Дали това се отнася до вашето предприятие, зависи от това кои са вашите клиенти и колко важна е вашата услуга за тях. Трудно е да се преценува това без цялостен преглед на сектор, размер И роля в верига едновременно. В няколко въпроса виждате приблизително къде стои вашето предприятие, с обяснение защо и предложение за следващата стъпка.
Финансови институции: отделно регулиране
Банки, застрахователи и други финансови институции не попадат под NIS2, а под отделна наредба за цифрова оперативна устойчивост, насочена специално към финансовия сектор. Ако работите в този сектор, вероятно това ще разберете веднага при първия въпрос при регистрацията относно вашия сектор.
Какво да направите, ако отговорът не е ясен
Сектор и размер заедно дават добра първоначална индикация, но точното разграничение между "съществена", "важна", "засегната от верига" и "незасегната" изисква индивидуален подход. Базата на знания с всички теми по ситуация предоставя обяснение за всяко понятие и се позовава на място му в официалния текст. Ако все още имате съмнения след прочитането му, компетентният юрист или надзорният орган в вашата страна е подходящата страна, която да преценили вашата конкретна ситуация; secria.eu съзнателно не се произнася по този въпрос.
Искате ли първо да знаете откъде идва информацията на тази платформа и как се поддържа актуална? Прочетете как поддържаме източниците. Отговори на практически въпроси относно използването на платформата ще намерите в преглед с често задавани въпроси.
Кратките отговор на 'попада ли моят бизнес под NIS2' получавате чрез съпоставяне на сектор, размер и роля в веригата един до друг. Направете бесплатната проверка и прочетете базата знания; те вече без акаунт ви дават първоначална, обоснована представа за това къде стои вашият бизнес.