Asentajala-branche ei kokonaisuudessaan kuulu NIS2-direktiivin soveltamisalaan. Direktiivissä käytetyissä liitteissä, joiden avulla määritellään kriittiset ja tärkeät yhteisöt, ei ole "asentajala"-sektoria. Silti asentajat kohtaavat tämän kysymyksen yhä useammin, ja siihen on konkreettinen syy: monet heidän asiakkaistaan kuuluvat hoitovastuun piiriin, ja tuo velvollisuus edellyttää heiltä myös toimittajiensa arviointia.
Se, koskeeko NIS2 asentajayritystänne, riippuu siis kolmesta tekijästä rinnakkain: siitä, millä sektorilla te itse toimitte, yrityksenne koosta ja siitä, tuleeko toiminnassanne vastaan plichtig organisaation toimitusketju asiakkaittensa kautta. Kolmas reitti on asentajille usein todennäköisin, ja siksi se ansaitsee erityisen huomion.
Sektori: kuuluuko asentajala liitteeseen I tai II?
Direktiivi määrittelee sektorit kahdessa liitteessä: liitteessä I kriittiset sektorit kuten energia, juomavesi, terveydenhuolto ja digitaalinen infrastruktuuri, ja liitteessä II tärkeät sektorit kuten tietty teollisuus ja jätevesienhallinta. Tavallinen asentajayritys, joka asentaa lämmitys-, sähkö- tai turvajärjestelmiä, ei ole sellaisenaan näissä liitteissä. Poikkeuksiakin voi olla: asentaja, joka kuuluu itse energiaverkkoon tai hallinnoi kriittistä infrastruktuuria määritetylle sektorille, voi olla lähempänä suoraa soveltamisalaa. Tämä on tilannerykohtainen arviointi, ei alan yleinen tulos.
Koko: kuulutte te pieneen, keskisuureen vai suureen yritykseen?
Direktiivi sitoo suoran velvollisuuden yrityksen kokoon: keskeisesti kyse on keskisuurista ja suurista yrityksistä määritellyillä sektoreilla, joissa saattaa olla sektorista riippuvia poikkeuksia. Monet asentajayritykset ovat henkilöstömäärältään ja liikevaihdoltaan pieni- tai keskisuuria, ja myös tästä syystä usein ulkopuolella suoraa velvollisuutta, vaikka sektorilla olisi yhteys. Koko ei kuitenkaan ole koskaan täydellinen vastaus; sektoria ja kokoa on arvioitava yhdessä, ja kansallinen täytäntöönpano voi poiketa direktiivin itsensä joiltakin osin.
Toimitusketjussa oleva asema: pääsy rakennuksiin ja järjestelmiin asiakkaiden luona
Tässä asentajien todellinen huomion painopiste. Asentajayritys, joka toimii sairaalan, energiayhtiön, vesiosuuskunnan tai suuren logistiikkayrityksen parissa, pääsee usein sisälle: rakennuksiin, virtalaatikoiden luo, rakennuksen hallintajärjestelmiin, joskus omalla tunnuksella asiakkaan järjestelmiin. Asiakkaalle, joka itse kuuluu hoitovastuun piiriin, tuo pääsy on juuri sellaista, johon direktiivin 21. artikla katsoo: riskejä, jotka syntyvät toimittajien ja palvelun tarjoajien kautta, kuuluvat siihen organisaatioon itseensä. Siksi asentajayritykset saavat kysymyslistoja, sopimusvaatimuksia tai vaatimuksia pääsynhallinnasta, vaikka eivät itse olisi plichtig.
Mitä "toimitusketjussa oleminen" käytännössä tarkoittaa teille?
Toimitusketjussa oleminen tarkoittaa, että ette itse kuulu ilmoitus- tai rekisteröintivelvollisuuden piiriin, mutta asiakas voi vaatia teiltä osoittamaan, miten käsittelette pääsyä, salasanoja, päivityksiä ja poikkeamia. Tämä tapahtuu yleensä turvallisuuskysymysluettelon tai sopimuksen täydennyksen kautta. Joka ei pysty antamaan siihen vastausta, riskeeraa, että tehtävä siirtyy kilpailijoille, jotka pystyvät vastaamaan nopeasti ja vakuuttavasti. Se ei siis ole laillinen velvollisuus, joka kohdistuu suoraan yrityksellänne, vaan liiketoiminnallinen todellisuus, joka johtuu asiakkaanne velvollisuuksista. lue selitys kussakin tilanteessa antaa kuvan siitä, miten nämä kaksi reititystä — suoraan plichtig ja toimitusketjussa — eroavat käytännössä.
Mitä voitte nyt tehdä?
Ensimmäinen vaihe on selkeyden saaminen siitä, mihin kolmesta kategoriasta yrityksellänne sovelletaan: välttämätön, tärkeä, toimitusketjussa vaikuttava tai ei vaikuttava. Juuri siihen NIS2-tarkistus on tarkoitettu: muutama kysymys sektorista, koosta ja asiakkaista, joille työskentelette, joiden perusteella saatat indikaation ja selityksen siitä, miksi. muutamalla kysymyksellä näet, missä yrityksenne sijaitsee ei vaadi tiliä eikä maksa mitään. Jos tulos on toimitusketjussa vaikuttava, seuraava käytännöllinen kysymys on: mitä kyselylomakkeita ja sopimusehtoja voitte odottaa, ja miten dokumentoitte vastaukset niin, että ette joudu keksimään niitä uudelleen joka kerta. tutustu usein kysyttyihin kysymyksiin tarkistuksesta ja dossieesta antaa siitä ensimmäisen käsityksen, ja lue, mistä alustan tiedot ovat peräisin näyttää, miten tulokset on kytketty direktiiviin ja kansalliseen lakiin.
Haluaisitko nyt jo tietää, kallistuuko asennusyrityksenne kohti välttämätöntä, tärkeää, toimitusketjussa vaikuttavaa vai ei vaikuttavaa? Tee ilmainen NIS2-tarkistus, tai lue ensin tietokantaa läpi, jotta voit perehtyä käsitteisiin omalla tahdillasi.