Spadá moje podnikání pod NIS2?
Zda vaše společnost spadá přímo pod směrnici NIS2, závisí na dvou věcech: sektoru, v němž působíte, a velikosti vaší organizace. Směrnice označuje v dvou přílohách sektory, které považuje za důležité pro společnost nebo ekonomiku, od energetiky a dopravy až po digitální infrastrukturu a nakládání s odpadními vodami. Pokud vaše společnost spadá do takového sektoru a zároveň do velikosti, kterou směrnice zohledňuje, pak jste pravděpodobně sami tzv. 'podstatný' nebo 'důležitý' subjekt se všemi tím spojitými povinnostmi.
Odpověď se tam však nezastavuje. Mnohem více společností spadá mimo sektor a velikost, ale požadavky se na ně přesto vztahují: jako dodavatel, instalatér nebo poskytovatel služeb společnosti, která je povinná. Tyto povinné organizace totiž musí posoudit svou vlastní dodavatelský řetězec, což se projevuje v dotaznících a smluvních požadavcích u společností, které se nikdy nemusí registrovat u dohlížejícího orgánu.
Sektor: příloha I a II
Směrnice uvádí sektory ve dvou přílohách. Příloha I jmenuje sektory považované za podstatné: zejména energetika, doprava, bankovnictví, pitná voda, digitální infrastruktura a veřejná správa. Příloha II jmenuje sektory považované za důležité, jako poštovní a kuriérské služby, odpadové hospodářství, chemie, potraviny a některé digitální služby. Instalatérská společnost, poskytovatel IT služeb nebo poradenská kancelář obvykle nejsou v těchto přílohách jmenováni, ale popisy jsou širší, než jak napovídají názvy. Kdo si není jistý, zda jeho činnost spadá pod jeden z těchto sektorů, měl by si přečíst popis v oficiálním textu samotném, ne pouze název sektoru.
Velikost: kdy se vaše společnost počítá
Vedle sektoru se směrnice zabývá velikostí organizace, přičemž používá běžné dělení EU na malé, střední a velké podniky podle počtu zaměstnanců a obratu či bilanční sumy. Pro většinu sektorů platí: čím větší je podnik, tím dříve spadá do oblasti působnosti. Existují také výjimky, kdy velikost není tak důležitá, například když je organizace jediným poskytovatelem určité služby v zemi. Tyto výjimky jsou přesně popsány ve směrnici a v národním zákoně, který je na ní založen; přesné posouzení pro vaši situaci je na vás, vašem právníkovi nebo dohlížejícím orgánu.
Největší skupinu se jich netýká, a přesto obdrží požadavky
Část směrnice, která přitahuje největší pozornost, se týká povinnosti péče: povinné organizace musí přijmout vhodná opatření a při tom zhodnotit i své dodavatele. To je přesně to, s čím se setkává největší část podniků. Instalatérská společnost, která udržuje stavební řídící systémy energetické společnosti, čistící služby pracující pro nemocnici nebo IT partner obce: žádný z nich se nemusí sám registrovat, ale všichni mohou dostat dotazník. V praxi se to často nazývá 'řetězově postiženým': sami nespadáte pod směrnici, ale zákazník, který spadá, vás přesto žádá, abyste prokázali, že vaše bezpečnost je v pořádku.
Zda se to vaší společnosti týká, závisí na tom, kdo jsou vaši zákazníci a jak důležitá je vaše služba pro ně. Bez přehledu sektoru, velikosti a role v řetězci se to těžko odhaduje. V několika otázkách vidíte, kde vaše společnost zhruba stojí, s vysvětlením proč a návrhem pro další krok.
Finanční instituce: zvláštní pravidla
Banky, pojišťovny a další finanční instituce nespadají pod NIS2, ale pod samostatné nařízení o digitální provozní odolnosti určené specificky pro finanční sektor. Kdo v tomto sektoru působí, to obvykle pozná již u první otázky při posouzení sektoru.
Co dělat, není-li odpověď jasná
Sektor a velikost dohromady dávají dobrý první náhled, ale přesná hranice mezi 'podstatným', 'důležitým', 'řetězově postiženým' a 'nepostiženým' vyžaduje individuální přístup. Vědomostní báze se všemi tématy podle situace Pro každý koncept poskytuje vysvětlení a odkazuje na místo v oficiálním textu. Pokud si po přečtení stále nejste jisti, je právník nebo dohledový orgán ve vaší zemi vhodnou stranou pro posouzení vaší konkrétní situace; secria.eu se o tom vědomě nevyjadřuje.
Chcete nejdříve vědět, odkud informace na této platformě pocházejí a jak jsou udržovány v aktuálním stavu? Přečtěte si, jak vedeme zdroje. Odpovědi na praktické otázky týkající se používání platformy najdete v přehled často kladených otázek.
Krátkou odpověď na otázku 'podléhá můj podnik NIS2' tedy dostanete tak, že vedle sebe porovnáte sektor, velikost a roli v dodavatelském řetězci. Proveďte bezplatný test a přečtěte si vědomostní bázi; obě vám už bez účtu poskytnou první, založený obraz o tom, kde váš podnik stojí.