Lühike vastus
Metalli- ja tootmisteadus ei ole NIS2 direktiivi lisades eraldi mainitud. See ei tähenda, et sektor täielikult välistatud oleks. Osa tootmisteadusest kuulub direktiivi alla, nimelt juhul, kui tegevus langeb kokku ühe mainitud sektoriga — näiteks teatud meditsiiniseadmete, masinate, elektriseadmete või sõidukikomponentide tootmine, mis on loetletud lisas II tootmissektorina. Tavapärase konstruktsioonibüroo või plaatmetalli alltöövõtja puhul see tavaliselt nii ei ole.
Kas teie ettevõte täpselt sellesse loetlusse kuulub, ei ole võimalik ühe pilguga kindlaks teha: direktiiv töötab NACE-koodide ja kirjeldustega, mis on täpsemad kui "metall" või "tootmisteadus" üldnimetusena. Lisaks mängivad rolli suurus ja ahelas olev positsioon, ja need kolm tegurit peate paralleelselt kaaluma, enne kui järeldusele jõuate. paari küsimusega näha, kuhu teie ettevõte kuulub annab siin esimese suunaandja, ilma et peaksite ise kogu teksti läbi otsima.
Sektor: millise osa tootmisteadusest on tegelikult mainitud
Lisa I sisaldab sektoreid, mida peetakse "oluliseks", nagu energia, joogivesi ja liiklusvahendid — klassikalised kommunaalettevõtted. Lisa II lisab sektoreid, mida peetakse "olulisteks", ja seal on ka osa tootmisteadusest: teatud meditsiiniseadmete ja in vitro diagnostika tootmine, arvutid ja elektroonikakaubad, elektriehitised, masinad ja seadmed, mootokabrioletid ja nende osad. Tarnija, kes täpselt sellisesse tooterühma kuulub, võib seega küll direktiivi alla kuuluda, isegi kui ettevõte end kunagi "kriitiliseks infrastruktuuriks" ei ole pidanud.
Ettevõtete puhul, kes jäävad sellest loetlusest välja — näiteks üldine metalltöötlus, plaatmetall, keevitamine või ehitus spetsiifikat nimetamata lõhttoodetes — ei kehti sektori tingimus. See ei välistada kohustust ahela kaudu, millele me hiljem tagasi pöördume.
Suurus: piir keskmise ja suure vahel
Kui sektor sobib, mängib järgmiseks rolli ettevõtte suurus. Direktiiv kasutab Euroopa mikro-, väike-, keskmise ja suure ettevõtete liigitust, mis põhineb töötajate arvul koos käibega või bilansi summaga. Väiksed ja keskmise suurusega ettevõtted jäävad reeglina otsese kohustuse väljaspoole, kuid rahvuslik seadusandja võib näidata erandeid. Täpsed piirid ja võimalikud erandid on leitavad direktiivi tekstist ja rahvuslikust rakendamisest; me ei leia need numbrid siit välja, vaid need on leidmisele kuuluvad ametliku allikaga.
Perepidamiseks, kellel on viiteist töötajat ja kes kuulub täpselt mainitud tooterühma, ei ole sektor automaatse kohustuse tekitaja — suurus võib olla otsustav asjaolu, et otsekohusti ei teki. Suurema, eksportiva masinavalmistaja puhul, kellel on sadu töötajaid, võib sama sektori loetelu tõepoolest kohustuse kaasa tuua.
Ahela positsioon: ka ilma omaette kohustuseta tabamatu
Metalli- ja tootmisteaduse suurem osa ei ole tabamatu sektoriloetelu kaudu, vaid kliendipoolt. Oluline või tähtis üksus — energiaettevõte, veeametnikus, suur meditsiiniseadmete tootja — peab muuhulgas riskihalduskohustuse alusel hinnata ka oma tarneahela riske. Praktiliselt tähendab see küsimustikke, lepingutingimusi ja mõnikord kohustuslikku protseduuri intsidentide teatamiseks tellijale, samal ajal kui tarniv ettevõte ise seadusest väljaspool on. Kes CNC-dreijana, keevitava ettevõttena või osade tarnijana sellisele poolele tarnib, saab tagajärjed seega pigem lepingust kui seadusest ennast. Kuidas sellist küsimustikku lugeda ja vastata, on eraldi küsimus; selgituse iga teema kohta paneb kõige sagedamini esinevad olukorrad kõrvuti.
Tootmissüsteemid, mis on ühendatud võrku
Põhjus, miks tellijad tootmistööstuses siin konkreetselt küsimusi esitavad, on kontoriga seotud süsteemide ja tootmise vahelise seose tõttu. Masinad, PLC-d ja tootmisliinid, mis kunagi isoleeritud töötasid, on paljudes ettevõtetes nüüdseks ühendatud samasse võrku kui planeerimine, arveldumine ja e-mail. Tellijad, kes hindasid oma ketti, ei vaata mitte ainult kontorisüsteeme, vaid ka seda, kuidas need tootmissüsteemid on kaitstud, kellel on neile juurdepääs ja mis juhtub rikke või katkestuse korral. See selgitab, miks küsimustikud selles sektoris lähevad sageli kaugemale kui "kas teil on paroolipoliitika" ja esitavad konkreetseid küsimusi kontori- ja tootmissusteemide vahelise võrgusegmenteerimise kohta.
Mida teha, kui on veel ebaselge
Kuna sektor, ettevõtte suurus ja ketipositsioon erinevad üksteisest, on täiesti võimalik, et metallitöötlemisettevõte ei ühti neist kolmest täpselt ühelegi, sobib ühele neist või sobib kõigile kolmele korraga. Ühese vastuse saamiseks tuleb vaadata omaenda NACE-koodi, viimaseid aastatulemusi ja peamiste tellijate pilti kõrvuti. kuidas kontrollimise tulemus tekkinud on näitab, milliseid allikaid selles kasutatakse, kaasaarvatud kuupäeva, millal neid konsulteeriti. Ettevõtte enda määratleva olukorra puhul jääb jurist või määratud järelevalveasutus parimal korral vastava aadressiga isikuks.
Kas soovite oma ettevõtte puhul esimest suunda saada ilma poole päeva kasutamata: nis2-kontroll on tasuta ja küsib ainult sektori, suure ja paar küsimust oma peamiste tellijate kohta. korduma kippuvad küsimused NIS2 ja tootmistööstuse kohta vastab mitmele küsimusele, mis selles sektoris sageli esinevad, juba enne, kui peate ise helistama.