Εμπίπτει το έργο μου στο NIS2;
Το αν η επιχείρησή σας εμπίπτει στην Οδηγία NIS2 εξαρτάται από δύο πράγματα: τον τομέα στον οποίο δραστηριοποιείστε και το μέγεθος της οργάνωσής σας. Η οδηγία ορίζει σε δύο παραρτήματα τομείς που θεωρεί σημαντικούς για την κοινωνία ή την οικονομία, από την ενέργεια και τις μεταφορές έως την ψηφιακή υποδομή και τη διαχείριση αστικών λυμάτων. Εάν η επιχείρησή σας εμπίπτει σε έναν τέτοιο τομέα και εντός του μεγέθους που χρησιμοποιεί η οδηγία, τότε είστε ενδεχομένως οι ίδιοι μια «ουσιώδης» ή «σημαντική» οντότητα, με όλες τις σχετικές υποχρεώσεις.
Αλλά η απάντηση δεν σταματά εκεί. Πολλές περισσότερες επιχειρήσεις εμπίπτουν έξω από τομέα και μέγεθος, και παρόλα αυτά αντιμετωπίζουν τις απαιτήσεις: ως προμηθευτής, εγκαταστάτης ή πάροχος υπηρεσιών μιας επιχείρησης που είναι υποχρεωτική. Οι υποχρεωτικές οργανώσεις πρέπει πράγματι να αξιολογήσουν την δική τους αλυσίδα εφοδιασμού, και αυτό μεταφράζεται σε ερωτηματολόγια και συμβατικές απαιτήσεις σε επιχειρήσεις που δεν χρειάζεται ποτέ να εγγραφούν σε έναν ρυθμιστή.
Τομέας: Παράρτημα I και II
Η οδηγία απαριθμεί τομείς σε δύο παραρτήματα. Το Παράρτημα I αναφέρει τους τομείς που θεωρούνται ουσιώδεις: μεταξύ άλλων ενέργεια, μεταφορές, τραπεζικές υπηρεσίες, πόσιμο νερό, ψηφιακή υποδομή και κυβέρνηση. Το Παράρτημα II αναφέρει τομείς που θεωρούνται σημαντικοί, όπως ταχυμεταφορικές και ταχυδρομικές υπηρεσίες, διαχείριση αποβλήτων, χημεία, τρόφιμα και ορισμένες ψηφιακές υπηρεσίες. Μια εγκατάσταση, ένας πάροχος ΤΠ ή ένα γραφείο συμβουλευτικής συνήθως δεν αναφέρονται με όνομα σε αυτά τα παραρτήματα, αλλά οι περιγραφές είναι ευρύτερες από ό,τι υποδηλώνει το όνομα. Όποιος αμφιβάλλει αν η δραστηριότητά του εμπίπτει σε έναν από αυτούς τους τομείς, είναι σκόπιμο να διαβάσει την περιγραφή στο ίδιο το επίσημο κείμενο, όχι μόνο το όνομα του τομέα.
Μέγεθος: πότε η επιχείρησή σας μετράει
Εκτός από τον τομέα, η οδηγία εξετάζει το μέγεθος της οργάνωσης, χρησιμοποιώντας τη συνήθη κατηγοριοποίηση της ΕΕ σε μικρές, μεσαίες και μεγάλες επιχειρήσεις με βάση το προσωπικό και τον κύκλο εργασιών ή το σύνολο του ισολογισμού. Για τους περισσότερους τομείς ισχύει: όσο μεγαλύτερη η επιχείρηση, τόσο πιθανότερο ότι εμπίπτει στο πεδίο εφαρμογής. Υπάρχουν επίσης εξαιρέσεις όπου το μέγεθος έχει λιγότερη σημασία, για παράδειγμα όταν μια οργάνωση είναι ο μόνος πάροχος μιας συγκεκριμένης υπηρεσίας σε μια χώρα. Αυτές οι εξαιρέσεις περιγράφονται με ακρίβεια στην οδηγία και στο εθνικό νόμο στον οποίο βασίζεται. Η ακριβής εκτίμηση για την δική σας κατάσταση είναι δική σας, του δικηγόρου σας ή του ρυθμιστή.
Η μεγαλύτερη ομάδα εξαιρείται και παρόλα αυτά αντιμετωπίζει τις απαιτήσεις
Το τμήμα της οδηγίας που προσελκύει τη μεγαλύτερη προσοχή αφορά τη δέσμευση: οι υποχρεωτικές οργανώσεις πρέπει να λάβουν κατάλληλα μέτρα και παράλληλα να αξιολογήσουν τους προμηθευτές τους. Ακριβώς εδώ η μεγαλύτερη ομάδα επιχειρήσεων αντιμετωπίζει το ζήτημα. Μια εγκατάσταση που συντηρεί συστήματα διαχείρισης κτιρίων για μια εταιρεία ενέργειας, μια εταιρεία καθαρισμού που εργάζεται για ένα νοσοκομείο ή ένας συνεργάτης ΤΠ ενός δήμου: κανένας τους δεν χρειάζεται να εγγραφεί, αλλά όλοι μπορούν να λάβουν ένα ερωτηματολόγιο. Αυτό ονομάζεται στην πράξη συχνά «επηρεάζεται από την αλυσίδα»: δεν εμπίπτετε οι ίδιοι στην οδηγία, αλλά ένας πελάτης που το κάνει σας ζητάει ωστόσο να αποδείξετε ότι η ασφάλειά σας είναι σε τάξη.
Το αν συμβαίνει αυτό στην επιχείρησή σας εξαρτάται από το ποιοι είναι οι πελάτες σας και πόσο σημαντική είναι η υπηρεσία σας για αυτούς. Δύσκολο να εκτιμηθεί χωρίς μια ολοκληρωμένη άποψη του τομέα, του μεγέθους και του ρόλου της αλυσίδας. Σε μερικές ερωτήσεις θα δείτε περίπου πού βρίσκεται η επιχείρησή σας, με μια εξήγηση του λόγου και μια πρόταση για το επόμενο βήμα.
Χρηματοπιστωτικά ιδρύματα: ξεχωριστή ρύθμιση
Τράπεζες, ασφαλιστές και άλλα χρηματοπιστωτικά ιδρύματα δεν εμπίπτουν στην NIS2 αλλά σε μια ξεχωριστή κανονισμό για την ανθεκτικότητα ψηφιακής λειτουργίας, που στοχεύει συγκεκριμένα στον χρηματοπιστωτικό τομέα. Όποιος δραστηριοποιείται σε αυτόν τον τομέα, συνήθως το αναγνωρίζει ήδη στην πρώτη ερώτηση εισαγωγής σχετικά με τον τομέα.
Τι να κάνετε αν η απάντηση δεν είναι σαφής
Ο τομέας και το μέγεθος μαζί δίνουν μια καλή πρώτη ένδειξη, αλλά το ακριβές όριο μεταξύ «ουσιώδης», «σημαντική», «επηρεάζεται από την αλυσίδα» και «δεν επηρεάζεται» απαιτεί ατομική κατασκευή. Η τράπεζα γνώσης με όλα τα θέματα ανά περίσταση παρέχει για κάθε έννοια μια εξήγηση και παραπέμπει στη θέση της στο επίσημο κείμενο. Εάν εξακολουθείτε να έχετε αμφιβολίες μετά την ανάγνωση, τότε ένας νομικός ή η αρχή εποπτείας της χώρας σας είναι ο κατάλληλος φορέας για να αξιολογήσει την ειδική κατάστασή σας· το secria.eu απέχει συνειδητά από τέτοιες αποφάνσεις.
Θέλετε πρώτα να μάθετε από πού προέρχονται οι πληροφορίες σε αυτήν την πλατφόρμα και πώς διατηρούνται ενημερωμένες; Διαβάστε εδώ πώς διατηρούμε τις πηγές. Απαντήσεις σε πρακτικές ερωτήσεις σχετικά με τη χρήση της πλατφόρμας θα βρείτε στο το σύνολο των συχνών ερωτημάτων.
Η σύντομη απάντηση στο «εμπίπτει το δικό μας επιχείρηση στην Richtlijn (EU) 2022/2555» λαμβάνεται λοιπόν αν συγκρίνετε τον τομέα, την έκταση και τον ρόλο στην αλυσίδα εφοδιασμού στη σειρά. Κάντε τον δωρεάν έλεγχο και διαβάστε την τράπεζα γνώσης· σας δίνουν ήδη χωρίς λογαριασμό μια πρώτη, τεκμηριωμένη εικόνα του τι ισχύει για τη θέση της δικής σας επιχείρησης.