secria.eu

Η μεταλλουργία και η μεταποίηση εμπίπτουν στη NIS2;

Για τις μεταλλουργικές επιχειρήσεις και τους κατασκευαστές μηχανημάτων, μια υποχρέωση δυνάμει της NIS2 εξαρτάται από τρία πράγματα ταυτόχρονα: τον ακριβή τομέα, το μέγεθος της επιχείρησης και το ρόλο στην αλυσίδα εφοδιασμού ενός μεγαλύτερου ανθεργάτη.

Η σύντομη απάντηση

Η μεταλλουργία και η μεταποίηση δεν αναφέρονται ως τέτοιες στα παραρτήματα της οδηγίας NIS2. Αυτό δεν σημαίνει ότι ο τομέας δεν θίγεται. Ένα μέρος της μεταποιητικής βιομηχανίας εμπίπτει στην οδηγία, δηλαδή όπου η δραστηριότητα συμπίπτει με έναν από τους αναφερόμενους τομείς — όπως η κατασκευή ορισμένων ιατροτεχνολογικών προϊόντων, μηχανημάτων, ηλεκτρικού εξοπλισμού ή εξαρτημάτων οχημάτων, τα οποία περιλαμβάνονται στο παράρτημα II ως τομέας παραγωγής. Ένα συνηθισμένο κατασκευαστικό γραφείο ή ένας υπεργολάβος σε επεξεργασία λαμαρίνας συνήθως δεν περιλαμβάνονται.

Το αν η επιχείρησή σας εμπίπτει ακριβώς σε αυτή την καταγραφή δεν είναι εύκολο να πούμε με μια ματιά: η οδηγία λειτουργεί με κωδικούς NACE και περιγραφές που είναι περισσότερο ακριβείς από τα "μέταλλα" ή "μεταποίηση" ως συλλογική ονοματολογία. Επιπλέον, το μέγεθος και η θέση στην αλυσίδα παίζουν ρόλο, και πρέπει να θέσετε αυτούς τους τρεις παράγοντες δίπλα-δίπλα προτού να καταλήξετε σε ένα συμπέρασμα. σε μερικές ερωτήσεις δούμε πού βρίσκεται η επιχείρησή σας παρέχει εκεί μια πρώτη κατεύθυνση, χωρίς να χρειάζεται να ψάξετε μόνοι σας τον πλήρη κείμενο.

Τομέας: ποιο μέρος της μεταποιητικής βιομηχανίας αναφέρεται πράγματι

Το παράρτημα I περιέχει τους τομείς που θεωρούνται "ουσιώδεις", όπως η ενέργεια, το πόσιμο νερό και οι μεταφορές — οι κλασικές δημόσιες υπηρεσίες. Το παράρτημα II προσθέτει τομείς που θεωρούνται "σημαντικοί", και ένα μέρος της μεταποιητικής βιομηχανίας είναι μεταξύ αυτών: η κατασκευή ορισμένων ιατροτεχνολογικών προϊόντων και διαγνωστικών in vitro, υπολογιστών και ηλεκτρονικών προϊόντων, ηλεκτρικού εξοπλισμού, μηχανημάτων και συσκευών, και αυτοκινήτων και εξαρτημάτων αυτοκινήτων. Ένας προμηθευτής που εμπίπτει ακριβώς σε μια τέτοια ομάδα προϊόντων μπορεί πράγματι να εμπέσει ο ίδιος στην οδηγία, ακόμη και αν η επιχείρηση ποτέ δεν θέωρησε τον εαυτό της ως "κρίσιμη υποδομή".

Για επιχειρήσεις που δεν εμπίπτουν σε αυτή την καταγραφή — όπως η γενική μεταλλουργική κατεργασία, η επεξεργασία λαμαρίνας, η συγκόλληση ή η κατασκευή χωρίς συγκεκριμένα αναφερόμενα τελικά προϊόντα — η προϋπόθεση του τομέα δεν ισχύει. Αυτό δεν αποκλείει μια υποχρέωση μέσω της αλυσίδας, και θα επανέλθουμε σε αυτό παρακάτω.

Μέγεθος: το όριο μεταξύ μεσαίας και μεγάλης κλίμακας

Εάν ο τομέας ευθυγραμμίζεται, το μέγεθος της επιχείρησης έχει σημασία. Η οδηγία λειτουργεί με την ευρωπαϊκή κατάταξη σε μικρές, μικρομεσαίες, μεσαίες και μεγάλες επιχειρήσεις, με βάση τον αριθμό των υπαλλήλων σε συνδυασμό με τον κύκλο εργασιών ή το σύνολο του ισολογισμού. Οι μικρές και μεσαίες επιχειρήσεις συνήθως δεν εμπίπτουν στις άμεσες υποχρεώσεις, με εξαιρέσεις που ο εθνικός νομοθέτης μπορεί να ορίσει. Τα ακριβή όρια και οι πιθανές εξαιρέσεις αναφέρονται στο κείμενο της οδηγίας και στην εθνική ενσωμάτωση· δεν τα επινοούμε εδώ, αλλά μπορούν να βρεθούν μέσω της επίσημης πηγής.

Για μια οικογενειακή επιχείρηση με δεκαπέντε υπαλλήλους που εμπίπτει ακριβώς σε μια αναφερόμενη ομάδα προϊόντων, η κατηγορία τομέα δεν είναι αυτόματη υποχρέωση — το μέγεθος μπορεί να κρίνει ότι δεν προκύπτει άμεση υποχρέωση. Για τον μεγαλύτερο, εξαγωγικό κατασκευαστή μηχανημάτων με εκατοντάδες υπαλλήλους, η ίδια κατηγοριοποίηση τομέα μπορεί επίσης να οδηγήσει σε υποχρέωση.

Θέση στην αλυσίδα: θίγεται επίσης χωρίς δική του υποχρέωση

Το μεγαλύτερο μέρος της μεταλλουργίας και της μεταποιητικής βιομηχανίας δεν θίγεται από τη λίστα τομέων, αλλά από τον πελάτη. Μια ουσιώδης ή σημαντική οντότητα — ένα ενεργειακό εταιρείο, μια υδρευτική υπηρεσία, ένας μεγάλος κατασκευαστής ιατροτεχνολογικού εξοπλισμού — πρέπει, στο πλαίσιο της υποχρέωσης φροντίδας, να αξιολογήσει επίσης τους κινδύνους στη δική του αλυσίδα εφοδιασμού. Αυτό μεταφράζεται στην πράξη σε ερωτηματολόγια ασφάλειας, απαιτήσεις σύμβασης και μερικές φορές υποχρεωτική διαδικασία για τη γνωστοποίηση περιστατικών στον ανθεργάτη, ενώ η τεμαχίζουσα επιχείρηση παραμένει έξω από το νόμο. Αν εργάζεστε ως επεξεργαστής CNC, εταιρεία συγκόλλησης ή προμηθευτής εξαρτημάτων σε μια τέτοια πλευρά, συνεπώς θα αντιμετωπίσετε τις συνέπειες νωρίτερα μέσω της σύμβασης παρά μέσω του ίδιου του νόμου. Το πώς να διαβάσετε και να απαντήσετε σε τέτοιο ερωτηματολόγιο είναι ένα ξεχωριστό θέμα; την εξήγηση ανά θέμα παραθέτει τις πιο συνηθισμένες καταστάσεις δίπλα-δίπλα.

Παραγωγικά συστήματα που συνδέονται στο δίκτυο

Ένας λόγος για τον οποίο οι εργοδότες στη βιομηχανία κατασκευής κάνουν ειδικές ερωτήσεις εδώ είναι η σύνδεση μεταξύ της αυτοματοποίησης γραφείου και της παραγωγής. Μηχανές, ελεγκτές λογικής προγραμματιζόμενοι (PLC) και παραγωγικές γραμμές που κάποτε λειτουργούσαν αποκομμένες, σήμερα σε πολλές εταιρείες συνδέονται στο ίδιο δίκτυο με τον προγραμματισμό, τη χρέωση και το ηλεκτρονικό ταχυδρομείο. Ένας εργοδότης που αξιολογεί την δική του αλυσίδα προσφοράς δεν κοιτάζει μόνο τα συστήματα γραφείου αλλά και πώς αυτά τα παραγωγικά συστήματα είναι προστατευμένα, ποιος έχει πρόσβαση σε αυτά και τι συμβαίνει σε περίπτωση βλάβης ή διακοπής λειτουργίας. Αυτό εξηγεί γιατί οι ερωτηματολόγια σε αυτό τον τομέα συχνά πηγαίνουν πέρα από το "έχετε πολιτική κωδικού πρόσβασης" και κάνουν συγκεκριμένες ερωτήσεις σχετικά με τη διαχωριστική θωράκιση του δικτύου μεταξύ γραφείου και παραγωγής.

Τι να κάνετε εάν παραμένει ακόμα ασαφές

Επειδή ο τομέας, η μεγέθυνση και η θέση στην αλυσίδα προσφοράς είναι ανεξάρτητα το ένα από το άλλο, είναι πολύ πιθανό ότι ένα εταιρεία μεταλλικών ειδών να μην ταιριάζει ακριβώς σε κανένα από τα τρία, να ταιριάζει σε ένα από αυτά, ή να ταιριάζει και στα τρία ταυτόχρονα. Ένα σαφές απάντημα απαιτεί να τοποθετηθούν δίπλα-δίπλα ο δικός σας κωδικός NACE, τα τελευταία ετήσια στοιχεία και μια εικόνα των κύριων πελατών. πώς σχηματίζεται το αποτέλεσμα της ελέγχου δείχνει ποιες πηγές χρησιμοποιούνται, συμπεριλαμβανομένης της ημερομηνίας κατά την οποία συμβουλεύθησαν. Για τη δική σας, οριστική κατάσταση, ένας δικηγόρος ή ο ορισμένος φορέας εποπτείας παραμένουν το κατάλληλο σημείο επαφής.

Θέλετε για το δικό σας επιχείρημα μια πρώτη κατεύθυνση χωρίς να χρειάζεται να ασχοληθείτε για μισή μέρα: ο έλεγχος είναι δωρεάν και ζητάει μόνο πληροφορίες σχετικά με τον τομέα, την μεγέθυνση και μερικές ερωτήσεις σχετικά με τους κύριους πελάτες σας. Συχνές ερωτήσεις σχετικά με τη Richtlijn (EU) 2022/2555 και τη βιομηχανία κατασκευής απαντάει σε ορισμένες ερωτήσεις που συχνά εμφανίζονται σε αυτό τον τομέα, πριν ακόμα χρειαστεί να καλέσετε.

Αυτό το άρθρο είναι γενικές πληροφορίες και δεν αποτελεί νομικό συμβούλευση.