Kas minu ettevõte kuulub NIS2 alla?
Kas teie ettevõte NIS2-direktiivi reguleerimisalasse kuulub, sõltub kahest tegurist: tegevussektorist, kus te tegutsete, ja teie organisatsiooni suurusest. Direktiiv nimetab kahes lisas sektoreid, mida peab ühiskonna või majanduse jaoks oluliseks, alates energeetikast ja transpordi alates kuni digitaalse taristuni ja reoveekäitluseni. Kui teie ettevõte kuulub sellisesse sektorisse ja vastab direktiivi kasutatud suurusele, siis olete tõenäoliselt ise "olemuslikult oluline" või "oluline" üksus, millega kaasnevad kõik sellega seotud kohustused.
Kuid vastus ei jää sinna. Palju rohkem ettevõtteid jäävad sektori ja suuruse vahele ning saavad nõudeid siiski: tarnijana, paigaldajana või teenusepakkujana ettevõttele, mis on kohustus. Need kohustuslikud organisatsioonid peavad nimelt hindama oma tarneahelat, ja see väljendub küsimustikes ja lepingutingimuste määramises ettevõtetes, mis ei pea kunagi jäädvustatama registreerima.
Sektor: lisa I ja II
Direktiiv nimetab kahes lisas sektoreid. Lisa I nimetab olemuslikult oluliseks peetavaid sektoreid: eelkõige energeetika, transport, pangandus, joogivesi, digitaalne taristus ja riik. Lisa II nimetab olulisteks peetavaid sektoreid, nagu post- ja kuurerteenused, jäätmehooldus, keemia, toit ja teatud digitaalteenused. Paigaldusettevõte, IT-teenusepakkuja või nõuandebüroo on neis lisades tavaliselt nimepidi mainitud, kuid kirjeldused on laiem kui nimi näitab. Kes kahtleb, kas tema tegevus kuulub ühte neist sektoritest, peab lugema üle ametliku teksti kirjelduse, mitte ainult sektori nime.
Suurus: millal teie ettevõte loendatakse
Lisaks sektorile vaatab direktiiv organisatsiooni suurust, kasutades tavapärast ELi liigitust väikesteks, keskmiseks ja suurettevõteteks, mis põhinevad personalil ja käibel või bilansimahul. Enamiku sektori jaoks kehtib: mida suurem ettevõte, seda varem jääb see kohaldamisala sisse. Samuti on erandeid, kus suurus on vähem oluline, näiteks kui organisatsioon on ainus teatud teenuse pakkuja riigis. Neid erandeid kirjeldatakse täpselt direktiivis ja sellele alusnud riiklike seadustes; täpne hinnang teie olukorrasse kuulub teile, teie juristile või järelevalveametile.
Suurim rühm jääb välja ja saab nõudeid siiski
Direktiivi osa, mis tõmbab kõige rohkem tähelepanu, käsitleb hooldusjohust: kohustuslikud organisatsioonid peavad võtma asjakohaseid meetmeid ja seejuures hindama ka oma tarnijaid. See on täpselt see, kuidas suurim ettevõtete rühm kohtub. Paigaldusettevõte, mis hooldab hoonetejuhtimissüsteeme energiaettevõttes, puhastusettevõte, mis töötab haiglas, või IT-partner linnal: keegi neist ei pea ise registreerima, kuid kõik neid võib saada küsimustik. Praktikas nimetatakse seda sageli "tarneahela puudutamine": te ei kuulu ise direktiivi alla, kuid klient, kes sellele kuulub, palub teil siiski tõestada, et teie turvalisus on korrast ära.
Kas see teie ettevõttes toimub, sõltub sellest, kes on teie kliendid ja kui tähtis on teie teenus neile. Seda on raske hinnata ilma ülevaateta sektori, suuruse ja tarneahela rolli kohta. Paari küsimusega näete, kus teie ettevõte ligikaudu seisab, koos selgitusega, miks ja ettepanekuga järgmiste sammude kohta.
Finantsasutused: eraldi regulatsioon
Pangad, kindlustajad ja muud finantsasutused ei kuulu NIS2 alla, vaid eraldi määruse alla digitaalsele operatiivsele vastupanuvõimekusele, mis on suunatud spetsiaalselt finantssektor. Kes selles sektoris tegutseb, tunnistab seda tavaliselt juba esimese vastuvõtu küsimuse põhjal sektori kohta.
Mis teha, kui vastus pole selge
Sektor ja suurus kokku annavad hea esmase näituse, kuid täpne piir "olemuslikult olulise", "olulise", "tarneahela puudutuse" ja "mitte puudutuse" vahel nõuab individuaalset lähenemist. Teadmistebaas kõigi teemadega iga olukorra kohta annab iga mõiste kohta selgituse ja viitab asukohale ametlikus tekstis. Kui olete pärast selle lugemist ikka ebakindel, on jurist või teie riigi järelevalveasutus õige pool, kes teie konkreetset olukorda hinnata saab; secria.eu kõneleb seal teadlikult välja.
Kas soovite kõigepealt teada, kust tulevad selle platvormi teave ja kuidas see ajakohasena säilitatakse? Lugege siin, kuidas me allikaid jälgime. Vastused praktilistele küsimustele platvormi kasutamise kohta leiate korduma kippuvate küsimuste ülevaade.
Lühike vastus küsimusele 'kas minu ettevõte kuulub NIS2 alla' saate järgmiselt: sektor, suurus ja ahelirolli võrdluse abil. Tehke tasuta kontroll ja lugege teadusbaasi; need annavad teile juba ilma kontota esimese, põhjendatud pildi sellest, kus teie ettevõte seisab.