Ο κλάδος εγκατάστασης δεν εμπίπτει ως σύνολο στην Οδηγία NIS2. Δεν υπάρχει κλάδος «εγκατάστασης» στα παραρτήματα που χρησιμοποιεί η Οδηγία για τον προσδιορισμό των απαραίτητων και σημαντικών οντοτήτων. Ωστόσο, οι εταιρείες εγκατάστασης αντιμετωπίζουν το ερώτημα όλο και συχνότερα, και αυτό έχει συγκεκριμένο λόγο: πολλοί από τους πελάτες τους εμπίπτουν στη νομική υποχρέωση, και αυτή η νομική υποχρέωση τους υποχρεώνει να δουν και τους προμηθευτές τους.
Το εάν το NIS2 επηρεάζει την εταιρεία εγκατάστασής σας εξαρτάται λοιπόν από τρία πράγματα δίπλα-δίπλα: ο κλάδος στον οποίο εργάζεστε ο ίδιοι, το μέγεθος της επιχείρησής σας και το ερώτημα αν μέσω των πελατών σας καταλήγετε στην αλυσίδα μιας υποχρεωμένης οργάνωσης. Αυτή η τρίτη διαδρομή είναι για τους εγκαταστάτες συχνά η πιο πιθανή και επομένως αξίζει ξεχωριστής προσοχής.
Κλάδος: εμπίπτει η εγκατάσταση στο Παράρτημα I ή II;
Η Οδηγία προσδιορίζει κλάδους σε δύο παραρτήματα: Παράρτημα I για απαραίτητους κλάδους όπως η ενέργεια, το πόσιμο νερό, η υγειονομική περίθαλψη και η ψηφιακή υποδομή, και Παράρτημα II για σημαντικούς κλάδους όπως ορισμένες βιομηχανίες και η επεξεργασία λυμάτων. Μια γενική εταιρεία εγκατάστασης που εγκαθιστά συστήματα θέρμανσης, ηλεκτρικής ενέργειας ή ασφαλείας δεν αναφέρεται ως τέτοια σε αυτά τα παραρτήματα. Υπάρχουν δυνατές εξαιρέσεις: ένας εγκαταστάτης που ο ίδιος αποτελεί μέρος ενός δικτύου ενέργειας, ή που διαχειρίζεται κρίσιμη υποδομή για έναν προσδιορισμένο κλάδο, μπορεί να πλησιάσει περισσότερο στο άμεσο πεδίο εφαρμογής. Αυτή είναι μια αξιολόγηση ανά περίπτωση και όχι γενικό αποτέλεσμα για τον κλάδο.
Μέγεθος: μετράτε ως μικρή, μεσαία ή μεγάλη επιχείρηση;
Η Οδηγία συνδέει την άμεση υποχρέωση με το μέγεθος: στην ουσία αφορά μεσαίες και μεγάλες επιχειρήσεις εντός των προσδιορισμένων κλάδων, με εξαιρέσεις που μπορούν να διαφέρουν ανά κλάδο. Πολλές εταιρείες εγκατάστασης είναι μικρές ή μεσαίες ως προς το προσωπικό και τον κύκλο εργασιών και συχνά εμπίπτουν επίσης για αυτόν τον λόγο εκτός της άμεσης υποχρέωσης, ακόμα και αν ο κλάδος θα είχε σχέση. Το μέγεθος μόνο του δεν είναι ποτέ το πλήρες αποτέλεσμα· ο κλάδος και το μέγεθος πρέπει να εξετάζονται μαζί και η εθνική μεταφορά μπορεί να διαφέρει σε μέρη από την ίδια την Οδηγία.
Θέση αλυσίδας: πρόσβαση σε κτίρια και συστήματα στους πελάτες
Εδώ βρίσκεται το πραγματικό σημείο προσοχής για τους εγκαταστάτες. Μια εταιρεία εγκατάστασης που εργάζεται για ένα νοσοκομείο, ένα ενεργειακό επιχείρημα, ένα υδατικό σώμα ή μια μεγάλη λογιστική εταιρεία συχνά εμπίπτει κυριολεκτικά: σε κτίρια, σε ντουλάπες μετρητών, σε συστήματα διαχείρισης κτιρίων, μερικές φορές με δικό της σύνδεσμο σε συστήματα του πελάτη. Για τον πελάτη που ο ίδιος υπόκειται στη νομική υποχρέωση, αυτός είναι ακριβώς ο τύπος της πρόσβασης που εξετάζει το άρθρο 21 της Οδηγίας: κίνδυνοι που προκύπτουν μέσω προμηθευτών και παροχέων υπηρεσιών ανήκουν στη δική τους ασφάλεια αυτής της οργάνωσης. Γι' αυτό οι εταιρείες εγκατάστασης λαμβάνουν ερωτηματολόγια, όρους συμβάσεων ή απαιτήσεις σχετικά με τον έλεγχο πρόσβασης, ακόμα και χωρίς να είναι ο ίδιοι υποχρεωμένοι.
Τι σημαίνει «αλυσίδα-κ/εκτεθειμένη» συγκεκριμένα για σας;
Η αλυσίδα-κ/εκτεθειμένη σημαίνει ότι ο ίδιοι δεν υπόκεισθε στην υποχρέωση δήλωσης ή εγγραφής, αλλά ένας πελάτης μπορεί να σας ζητήσει να δείξετε πώς χειρίζεστε την πρόσβαση, τους κωδικούς πρόσβασης, τις ενημερώσεις και τα περιστατικά. Αυτό συνήθως γίνεται μέσω ενός ερωτηματολογίου ασφαλείας ή μιας προσθήκης στη σύμβαση. Όποιος δεν μπορεί να έχει κάτι αντίθετο, διατρέχει τον κίνδυνο ότι μια εργασία θα πάει σε έναν ανταγωνιστή που μπορεί να απαντήσει γρήγορα και πειστικά. Δεν είναι λοιπόν μια νομική υποχρέωση που αναπτύσσεται άμεσα στην επιχείρησή σας, αλλά είναι μια εμπορική πραγματικότητα που προκύπτει από την υποχρέωση του πελάτη σας. διαβάστε την εξήγηση ανά κατάσταση δίνει εικόνα του πώς αυτές οι δύο διαδρομές — άμεσα υποχρεωμένη και αλυσίδα-κ/εκτεθειμένη — στην πράξη διαφέρουν.
Τι μπορείτε να κάνετε τώρα;
Το πρώτο βήμα είναι να έχετε σαφήνεια σχετικά με ποια από τις τρεις κατηγορίες ισχύει για την επιχείρησή σας: κρίσιμη, σημαντική, που επηρεάζεται μέσω της αλυσίδας εφοδιασμού, ή που δεν επηρεάζεται. Για αυτό ακριβώς υπάρχει ο έλεγχος NIS2: μερικές ερωτήσεις σχετικά με τον τομέα, το μέγεθος και τους πελάτες για τους οποίους εργάζεστε, με ένδειξη και εξήγηση του λόγου. σε μερικές ερωτήσεις δούμε πού βρίσκεται η επιχείρησή σας δεν κοστίζει λογαριασμό και δεν έχει κόστος. Εάν το αποτέλεσμα είναι ότι επηρεάζεστε μέσω της αλυσίδας εφοδιασμού, το επόμενο πρακτικό ερώτημα είναι: ποιες ερωτηματολόγια και όροι συμβάσης μπορείτε να περιμένετε, και πώς καταγράφετε τις απαντήσεις ώστε να μην χρειάζεται να τις επανασκεφθείτε κάθε φορά. δείτε τις συχνές ερωτήσεις σχετικά με τον έλεγχο και το δοσιέ δίνει μια πρώτη εντύπωση γι' αυτό διαβάστε πού προέρχονται οι πληροφορίες στην πλατφόρμα δείχνει πώς τα αποτελέσματα συνδέονται με την ευρωπαϊκή οδηγία και το εθνικό νόμο.
Θέλετε να μάθετε τώρα εάν η εγκαταστάσεις της εταιρείας σας τείνουν προς την κατηγορία κρίσιμη, σημαντική, που επηρεάζεται μέσω της αλυσίδας εφοδιασμού ή που δεν επηρεάζεται; Πραγματοποιήστε τον δωρεάν έλεγχο NIS2, ή διαβάστε πρώτα τη βάση γνώσης για να κατανοήσετε τις έννοιες με δικό σας ρυθμό.