Stručná odpověď
Metalurgický a výrobní průmysl není jako takový uveden v přílohách směrnice NIS2. To neznamená, že sektor zůstane bez povšimnutí. Část výrobního průmyslu spadá pod směrnici, konkrétně kde se činnost shoduje s jedním z uvedených sektorů — myslí se na výrobu určitých zdravotnických prostředků, strojů, elektrických zařízení nebo součástí vozidel, které jsou v příloze II zahrnuty jako výrobní sektor. Běžný stavební podnik nebo subdodavatel v práci s plechy tam obvykle nespadá.
Zda váš podnik přesně spadá pod daný seznam, nelze určit na první pohled: směrnice pracuje s kódy NACE a popisy, které jsou přesnější než "kov" nebo "výrobní průmysl" jako soubor. Navíc hrají roli velikost a pozice v řetězci, a tyto tři faktory musíte zhodnotit vedle sebe, než se dostanete k závěru. v několika otázkách zjistit, kde vaše společnost stojí poskytuje v tom první orientaci, aniž byste sami museli prohledávat úplný text.
Sektor: která část výrobního průmyslu je skutečně zmíněna
Příloha I obsahuje sektory považované za "podstatné", například energetika, pitná voda a doprava — klasické veřejné služby. Příloha II přidává sektory považované za "důležité" a mezi nimi je také část výrobního průmyslu: výroba určitých zdravotnických prostředků a in-vitro diagnostiky, počítače a elektronické výrobky, elektrická zařízení, stroje a přístroje, motorová vozidla a jejich součásti. Dodavatel, který přesně spadá do takové skupiny produktů, tak skutečně může sám spadat pod směrnici, i když si podnik nikdy nemyslel, že je "kritickou infrastrukturou".
Pro podniky, které nespadají pod daný seznam — jako je obecná kovovýroba, práce s plechy, svařování nebo stavební konstrukce bez specificky uvedeného konečného produktu — sektorová podmínka neplatí. To ale nevylučuje povinnost prostřednictvím řetězce, a k tomu se vrátíme dále.
Velikost: hranice mezi středně velkým a velkým podnikem
Pokud sektor odpovídá, pak se počítá s velikostí podniku. Směrnice pracuje s evropskou klasifikací na mikro-, malé, střední a velké podniky, založené na počtu zaměstnanců v kombinaci s obratem nebo celkovým majetkem. Malé a střední podniky obvykle spadají mimo přímou povinnost s výjimkami, které může určit národní zákonodárce. Přesné limity a případné výjimky jsou v textu směrnice a národní implementaci; tyto čísla si zde nevymýšlíme, ale lze je najít prostřednictvím oficiálního zdroje.
Pro rodinný podnik s patnácti zaměstnanci, který přesně spadá do uvedené skupiny produktů, není sektor tedy automatickou povinností — velikost může být rozhodující pro to, že nevznikne přímá povinnost. Pro větší, vyvážející strojárenské firmy se stovkami zaměstnanců může tatáž sektorová klasifikace naopak vést k povinnosti.
Pozice v řetězci: zasažen i bez vlastní povinnosti
Velká část metalurgického a výrobního průmyslu je zasažena ne prostřednictvím seznamu sektorů, ale prostřednictvím zákazníka. Podstatná nebo důležitá entita — energetická společnost, vodárenská společnost, velký výrobce zdravotnických zařízení — musí podle povinnosti péče také posoudit rizika ve vlastním dodavatelském řetězci. V praxi se to přeloží na seznamy bezpečnostních otázek, smluvní požadavky a někdy povinný postup hlášení incidentů objednávajícímu, zatímco dodavatelský podnik sám je mimo zákon. Pokud dodáváte jako CNC soustružník, svářecí podnik nebo dodavatel součástí takové straně, pocítíte důsledky spíše prostřednictvím smlouvy než samotného zákona. Jak takový seznam otázek číst a odpovídat, je zvlášť otázkou; vysvětlení daného tématu dává nejčastější situace vedle sebe.
Výrobní systémy připojené k síti
Jedním z důvodů, proč objednavatelé ve výrobním průmyslu právě zde kladou otázky, je propojení mezi kancelářskou automatizací a výrobou. Stroje, PLC a výrobní linky, které kdysi fungovaly v izolaci, jsou v mnoha podnicích nyní připojeny ke stejné síti jako plánování, fakturace a e-mail. Objednávající, který hodnotí svůj vlastní řetězec, se nehlíží pouze na kancelářské systémy, ale také na to, jak jsou tyto výrobní systémy chráněny, kdo k nim má přístup a co se stane při poruše nebo výpadku. To vysvětluje, proč dotazníky v tomto sektoru často jdou dál než "máte zásady pro hesla" a konkrétně se ptají na segmentaci sítě mezi kanceláří a výrobou.
Co dělat, pokud je situace stále nejasná
Protože sektor, velikost a pozice v řetězci spolu nesouvisejí, je velmi možné, že metalurgický podnik přesně neodpovídá žádnému z těchto tří kritérií, odpovídá jednomu, nebo všem třem současně. Jednoznačná odpověď vyžaduje, aby vedle sebe byly položeny vlastní NACE kód, poslední roční údaje a přehled hlavních odběratelů. jak je výsledek kontroly určen ukazuje, které zdroje jsou při tom použity, včetně data, kdy byly konzultovány. Pro vlastní, konečnou situaci zůstává právník nebo určený dozorčí orgán vhodným kontaktním bodem.
Chcete-li pro svůj vlastní podnik získat první orientaci bez toho, abyste se do toho pustili na půl dne: nis2-check je zdarma a ptá se pouze na sektor, velikost a několik otázek o vašich hlavních objednávajících. často kladené otázky o NIS2 a výrobním průmyslu odpovídá na řadu otázek, které se v tomto sektoru často objevují, a to ještě předtím, než sami musíte volat.