Instalační branche jako celek nepodléhá směrnici NIS2. V přílohách, které směrnice používá k identifikaci subjektů kritické důležitosti a subjektů důležité kategorie, neexistuje žádný sektor "instalace". Přesto instalační firmy tuto otázku dostávají čím dál častěji, a má to konkrétní důvod: mnoho jejich zákazníků podléhá povinnosti péče a ta je zavazuje, aby se podívaly i na své dodavatele.
To, zda NIS2 ovlivňuje vaši instalační firmu, tedy závisí na třech věcech, které se navzájem prolínají: na sektoru, ve kterém sami působíte, na velikosti vašeho podniku a na otázce, zda prostřednictvím svých zákazníků spadáte do řetězce povinného subjektu. Třetí cesta je pro instalatéry často nejpravděpodobnější a zaslouží si proto zvláštní pozornost.
Sektor: spadá instalace pod přílohu I nebo II?
Směrnice určuje sektory ve dvou přílohách: příloha I pro kritické sektory jako energetika, pitná voda, zdravotnictví a digitální infrastruktura, a příloha II pro důležité sektory jako určité průmyslové odvětví a čištění odpadních vod. Všeobecná instalační firma, která instaluje topné, elektrické nebo bezpečnostní systémy, v těchto přílohách není přímo uvedena. Jsou možné výjimky: instalatér, který sám tvoří součást energetické sítě nebo který spravuje kritickou infrastrukturu určeného sektoru, se může přiblížit přímé působnosti. Jde o posouzení podle jednotlivých situací, nikoli o obecný závěr pro celé odvětví.
Velikost: počítáte se jako malý, střední nebo velký podnik?
Směrnice váže přímou povinnost na velikost: v podstatě jde o střední a velké podniky v určených sektorech, s výjimkami, které se mohou v jednotlivých sektorech lišit. Mnoho instalačních firem je z hlediska počtu zaměstnanců a obratu malých nebo středních rozměrů a z tohoto důvodu často spadá mimo přímou povinnost, i kdyby sektor nějakou souvislost měl. Velikost sama nikdy není úplným výsledkem; sektor a velikost musí být posuzovány společně a národní implementace se v jednotlivostech může lišit od samotné směrnice.
Pozice v řetězci: přístup k budovám a systémům zákazníků
Zde leží pro instalatéry skutečný bod pozornosti. Instalační firma, která pracuje pro nemocnici, energetickou společnost, vodárenský podnik nebo velkou logistickou firmu, se tam často doslova dostane: do budov, ke skříním měřidel, k systémům řízení budov, někdy s vlastním přihlášením do systémů zákazníka. Pro zákazníka, který sám podléhá povinnosti péče, je to přesně ten typ přístupu, na který se NIS2 dívá: rizika, která vznikají prostřednictvím dodavatelů a poskytovatelů služeb, jsou součástí vlastní bezpečnosti té organizace. Proto instalační firmy dostávají seznamy bezpečnostních otázek, smluvní ujednání nebo požadavky týkající se správy přístupu, i když sami nejsou povinné subjekty.
Co konkrétně pro vás znamená "postiženost řetězcem"?
Postiženost řetězcem znamená, že sami nepodléháte povinnosti hlášení nebo registrace, ale zákazník vám může požadovat, abyste prokázali, jak zacházíte s přístupem, hesly, aktualizacemi a incidenty. To se obvykle děje prostřednictvím seznamu bezpečnostních otázek nebo doplnění smlouvy. Kdo na to nemůže rychle a přesvědčivě odpovědět, riskuje, že zakázka půjde konkurentovi, který to zvládne. Nejde tedy o právní povinnost, která by přímo zatěžovala váš podnik, ale je to obchodní realita, která z povinnosti vašeho zákazníka vyplývá. přečtěte si vysvětlení pro každou situaci poskytuje představu o tom, jak se v praxi tyto dva směry — přímá povinnost a postiženost řetězcem — liší od sebe.
Co teď můžete dělat?
Prvním krokem je jasnost o tom, která ze tří kategorií se na vaši firmu vztahuje: subjekt kritické důležitosti, subjekt důležitosti, subjekt postižený v dodavatelském řetězci, nebo subjekt neobjatý. Právě k tomu slouží kontrola NIS2: několik otázek o sektoru, velikosti a zákaznících, pro které pracujete, s údajem a vysvětlením, proč. v několika otázkách zjistit, kde vaše společnost stojí nevyžaduje účet a bez poplatků. Pokud je výsledek subjekt postižený v dodavatelském řetězci, je další otázka praktická: jaké seznamy otázek a požadavky na smlouvy můžete očekávat a jak si odpovědi zaznamenáte, abyste je nemuseli pokaždé vymýšlet znovu. podívejte se na často kladené otázky o kontrole a spisu dává tam první představu a přečtěte si, kde informace na platformě pocházejí ukazuje, jak jsou výsledky navázány na směrnici a národní zákon.
Chcete již nyní vědět, zda vaše instalační firma směřuje k subjektu kritické důležitosti, subjektu důležitosti, subjektu postiženému v dodavatelském řetězci nebo k subjektu neobjatému? Proveďte bezplatnou kontrolu NIS2, nebo si nejdříve přečtěte znalostní bázi, abyste si pojmy procházeli vlastním tempem.