Kas minu ettevõte kuulub NIS2 alla?
Seda määrab kaks asja: teie sektor ja teie suurus. Kuid on olemas ka kolmas rühm, kes sellest väljaspool jäävad ja nõuded siiski saavad.
Sektor ja suurus, selles järjekorras
NIS2 on Euroopa direktiiv võrgu- ja infosüsteemide turvalisuse kohta. See määrab kindlaks kaheksateist sektorit, jaotatud kaheks lisaks. Lisa I sisaldab kriitilise tähtsusega sektoreid: energia, transport, tervishoiu, joogiveeallikate, digitaalse infrastruktuuri, avalike asutuste. Lisa II sisaldab teisi kriitilise tähtsusega sektoreid, nagu post, jäätmehooldus, keemia, toiduainetööstus, tööstus ja digitaalse teenuse osutajad.
Kui teie sektor seal ei ole, siis teie ettevõte sellise direktiivi alla ei kuulu. Kui see seal on, siis loeb teie suurus. Alates umbes viiekümmest töötajast või kümne miljoni euro käibest olete te keskmine ettevõtte ja kohalduvad kohustused. Kui olete suurem kui kaksšada viiskümmend töötajat või viiskümmend miljonit euroga käive ja asutsite Lisa I-s, siis olete te oluline üksus ja kuulute eelnevale järelevalvele. Ülejäänud on tähtsad üksused: sama hoolekahuks kohustus, kuid järelevalve juhul, kui selleks on põhjust.
Kolmas rühm, ja see on kõige suurem
Valdav enamik organisatsioonidest, kes sellega kokku puutuvad, kuuluvad sellise direktiivi alla. Nad tarnevad kellelegi, kes kuulub sellise direktiivi alla. Direktiiv kohustab ettevõtteid, kes on selliste kohustuste all, hindan nende tarnijate turvalisust, ja nad teevad seda küsitlustega ja lepingu nõudmistega.
Teile tähendab see registreerimisnõude puudumist, teatamiskohustuse puudumist ja trahvi puudumist. Kuid klient soovib vastust, ja ta võtab lepingu mujale, kui te seda anda ei saa. Praktikas mõjutab see rohkem ettevõtteid ja kiiremini kui seadus ise.
Erandid, mida te ei tohi mõista
Ka piirist allpool võite te olla kohustatud. Kui te olete ainuke teenuse osutaja liikmesriigis või teie teenuse katkestus põhjustaks suuri ühiskondlikke tagajärgi, võib teie järelevalvajaam teid ikkagi määrata. Avalike elektrooniline sidekanaleid osutavad ja usaldusteenuste pakkujad kuuluvad sellise direktiivi alla olenemata nende suurusest.
Ka teiselt poolt kehtib miski. Pangad ja finantsturud kuuluvad praktikas DORA-sse, digitaalse vastupidavuse määruse alla finantssektori jaoks. See kehtib erireeglina. Kui te tunnete end selles, küsige sellest nõu.
Korduma kippuvad küsimused
Kas saan teavituse, kui ma sellise direktiivi alla kuulun?
Ei, ja see on väljapääs. Kirja ei tule. Peate ise määrama ja end ise registreerima järelevalveamet juures.
Mis siis, kui ma halvasti hindasin?
Segaselt arvamine, et te ei kuulu sellise direktiivi alla, on kalleim stsenaarium: trahvid ulatuvad kuni kümnele miljonile eurole või kahele protsendile maailmalaialalisest käibest, ja juhtkond vastutab isiklikult. Kui te kahtlete, arvestage, et kuulute alla ja andke see kontrollida.
Kas see kehtib ka minu välismaale asuva filiaali suhtes?
Direktiiv kehtib kogu EL-is, kuid kohustused tekivad iga riigi rahvuslikust seadusest ja need pole kõikjal võrdselt kaugele jõudnud. Te registreerite end riigis, kus te asutsite; mitme filiaaliga võib see olla mitmetes kohtades.
See on selgitus, mitte nõu teie enda kohta. secria.eu ei hinda teie organisatsiooni ega anna kindlustust.