Paigaldussektor ei kuulu tervikuna direktiivist (EU) 2022/2555 alla. Direktiivis kasutatavates lisades pole olemas sektori "paigaldus", mis määraks ära kriitiliselt olulistele ja olulisele subjektidele. Ometi saavad paigaldusettevõtted seda küsimust üha sagedamini, millel on konkreetne põhjus: paljud nende kliendid kuuluvad hoolt nõudvate kohustuste alla, ja need kohustused nõuavad neilt ka oma tarnijate järele vaatamist.
See, kas NIS2 teie paigaldusettevõtet puudutab, sõltub seega kolmest aspektist: sektorist, milles te ise tegutsete, teie ettevõtte suurusest ja küsimusest, kas te jõuate plichtilike organisatsioonide tarneahelasse oma klientide kaudu. See kolmas võimalus on paigaldajate jaoks tihti kõige tõenäolisem ja väärib seepärast eraldi tähelepanu.
Sektor: kas paigaldus kuulub lisa I või II alla?
Direktiiv määrab sektorid kahes lisas: lisa I kriitiliselt oluliste sektorite jaoks nagu energia, joogivesi, tervishoid ja digitaalne taristu, ja lisa II oluliste sektorite jaoks nagu teatud tööstusharud ja reovee puhastamine. Üldine paigaldusettevõte, mis paigaldab kuumutus-, elektri- või turvalisüsteeme, ei kuulu otseselt nendesse listadesse. On võimalikud erandid: paigaldaja, kes on ise osa energiavõrgust või haldustab kriitilise infrastruktuuri määratud sektori jaoks, võib olla lähemale otsesele kohaldamisalale. See on igakordselt hinnang, mitte üldine järeldus sektori kohta.
Suurus: kuidas klassifitseeritakse teie ettevõte — mikro-, väike-, keskmise suuruse või suurettevõttena?
Direktiiv seob otsese kohustuse suurusega: sisuliselt käib see keskmise ja suure suurusega ettevõtete kohta määratud sektorites, kusjuures erandid võivad sektorikaupa erineda. Paljud paigaldusettevõtted on töötajate ja käibe poolest väikesed või keskmise suurusega ning kukkuvad just selle põhjuse tõttu sageli otsesest kohustusest välja, isegi kui sektor oleks tegelikult seotud. Suurus üksi ei ole siiski kunagi täielik vastus; sektor ja suurus tuleb vaadata koos, ning riiklik ülevõtmine võib richtliivist osade kaupa erineda.
Ahela positsioon: juurdepääs klientide hooneisse ja süsteemidele
Siin peitub paigaldusettevõtete jaoks tegelik tähelepanukoht. Paigaldusettevõte, kes töötab haigla, energiaettevõtte, veevolikogu või suure logistikafirma jaoks, satub sageli sõna otseses mõttes sisse: hooneisse, arverikastide juurde, hoone juhtimissüsteemidesse, mõnikord isikliku ligipääsuga kliendi süsteemidesse. Kliendi jaoks, kes ise kuulub riskijuhtimise kohustuse alla, on see täpselt see tüüpi ligipääs, millele direktiivi artikkel 21 vaatab: riskid, mis tekivad tarnijate ja teenusepakkujate kaudu, kuuluvad selle organisatsiooni enda turvatusse. Seepärast saavad paigaldusettevõtted küsimustikud, lepingutingimused või nõudmised ligipääsukontrolli kohta, kuigi nad ise ei ole kohustatud.
Mida tähendab "ahelasse puutuv" konkreetselt teile?
Ahelasse puutuv tähendab, et te ise ei kuulu teatamise- või registreerimisnõude alla, kuid klient võib teil nõuda, et näitaksite, kuidas te ligipääsu, paroole, värskendusi ja juhtumeid käsitlete. See käib tavaliselt edasi turvalisuse küsimustiku või lepingu lisa kaudu. Kes sellele midagi vastu tuua ei suuda, riskib, et tellimus läheb konkurendile, kes saab kiirelt ja veenvalt vastata. Nii et see ei ole seaduslik kohustus, mis otse teie ettevõttele langes, vaid siiski kaubanduslik tegelikkus, mis teie kliendi kohustusest tuleb. lugege lähemalt iga olukorra selgitust annab pilgu, kuidas need kaks rida — otseselt kohustatud ja ahelasse puutuv — praktikas üksteisest erinevad.
Mida võite te nüüd teha?
Esimene samm on selgus selle kohta, milline kolmest kategooriast teie ettevõttele kehtib: oluline, oluline, tarneahelas osalev või mitte osalev. Täpselt selleks on NIS2 kontroll ette nähtud: paar küsimust teie sektori, suuruse ja klientide kohta, kelle jaoks te töötate, koos näitajaga ja selgitusega, miks. paari küsimusega näha, kuhu teie ettevõte kuulub ei maksa kontot ega kulusid. Kui tulemus on tarneahelas osalev, siis on järgmine küsimus praktiline: milliseid küsimustikke ja lepingutingimusi võite eeldada ning kuidas te vastused salvestate, et te neid iga kord uuesti välja mõelda ei peaks. vaadake korduma kippuvaid küsimusi kontrolli ja dossee kohta annab sellest esmase mulje lugege, kust platvormi teave pärineb näitab, kuidas tulemused on ühendatud direktiiviga ja riiklike seadustega.
Kas soovite juba nüüd teada, kas teie paigaldusettevõte näib olevat suunatud olulisele, olulisele, tarneahelas osaolevale või mitteosaolevale? Tehke tasuta NIS2 kontroll või lugege esmalt teadusbaasi läbi, et mõisteid oma tempoga läbi käia.