Lyhyt vastaus
Metalli- ja valmistusalaa ei mainita sellaisenaan NIS2-direktiivin liitteissä. Se ei kuitenkaan tarkoita, että ala jäisi kokonaan direktiivin ulkopuolelle. Osa valmistusteollisuudesta kuuluu direktiivin piiriin, nimittäin silloin kun toiminta vastaa jotakin direktiivissa mainituista aloista — esimerkiksi tiettyjen lääkintälaitteiden, koneiden, sähkölaitteiden tai ajoneuvon osien valmistus, jotka on luetteltu liitteessä II tuotantoalaksi. Tavallinen rakennusmetalliyritys tai alihankintayritys ei yleensä kuulu näihin.
Se, kuuluuko yrityksesi tarkoin kyseiseen luetteloon, ei ole selvä yhdellä silmäyksellä: direktiivi käyttää NACE-koodeja ja kuvauksia, jotka ovat tarkempia kuin "metalli" tai "valmistusala" yleisenä käsitteenä. Lisäksi koko ja ketojärkistelty näiden kolmen tekijän rinnalla, ennen kuin lopputulos on selvä. muutamalla kysymyksellä näet, missä yrityksenne sijaitsee antaa alustavaa ohjausta ilman, että sinun tarvitsee itse etsiä koko tekstistä.
Sektori: mitkä osat valmistusteollisuudesta kuuluvat piiriin
Liite I sisältää sektorit, joita pidetään "olennaisina", kuten energia, juomavesi ja liikenne — perinteisiä hyvinvointipalveluja. Liite II lisää sektorit, joita pidetään "tärkeänä", ja niiden joukossa on myös osa valmistusteollisuudesta: tiettyjen lääkintälaitteiden ja in vitro -diagnostiikkatuotteiden valmistus, tietokone- ja elektroniikkateollisuus, sähkölaitetuotanto, koneet ja laitteet sekä moottoriajoneuvojen ja niiden osien valmistus. Toimittaja, joka kuuluu tarkalleen tällaiseen tuoteryhmään, voi näin ollen hyvinkin kuulua direktiivin piiriin, vaikka yritys ei olisi koskaan pitänyt itseään "kriittisen infrastruktuurin" osana.
Yrityksille, jotka jäävät sen sijaan näiden luetteloiden ulkopuolelle — kuten yleinen metallinmuokkaus, levytyö, hitsaus tai rakennusmetalliyritykselle — sektoriehto ei päde. Se ei kuitenkaan sulje pois velvoitetta ketjun kautta, mistä palataan myöhemmin.
Koko: raja keskisuurten ja suurten yritysten välillä
Jos sektori on sopiva, seuraavaksi ratkaisevan tekijän muodostaa yrityksen koko. Direktiivi noudattaa EU:n luokittelua mikro-, pieniin, keskisuuriin ja suuriin yrityksiin, joka perustuu työntekijöiden lukumäärään yhdessä liikevaihdon tai taseen loppusumman kanssa. Pienet ja keskisuuret yritykset jäävät säännön mukaan suoran velvoitteen ulkopuolelle, lukuun ottamatta poikkeuksia, jotka kansallinen lainsäädäntö voi määrätä. Tarkat rajat ja mahdolliset poikkeukset ovat nähtävissä direktiivin tekstissä ja kansallisessa täytäntöönpanossa; emme keksi näitä lukuja tässä, vaan ne löytyvät virallisista lähteistä.
Perheyrityksen kohdalla, jossa on viisitoista työntekijää ja joka sopii täsmälleen johonkin mainittuun tuoteryhmään, sektori ei siis ole automaattinen velvoite — koko voi ratkaista, ettei suoraa velvoitetta synny. Suuremmalla, vientiin suuntautuneella koneenrakentajalla, jolla on satoja työntekijöitä, sama sektoriluokitus voi johtaa velvoitteeseen.
Ketjäasema: tavoittuu myös ilman omaa velvoitetta
Suurin osa metalli- ja valmistusteollisuudesta ei joudu sektoriluettelon kautta, vaan asiakkaan kautta. Olennaisen tai tärkeän yksikön — energiayhtiön, vesihuollon, lääkinnällisten laitteiden suurvalmistajan — on zorgplicht-velvoitteen nojalla arvioitava myös omien toimitusketjun riskejä. Käytännössä tämä tarkoittaa turvallisuuskyselylomakkeita, sopimuksehtoja ja joskus pakollista menettelyä poikkeamien ilmoittamiseksi tilaajalle, vaikka toimittaja itse ei kuuluisi lain piiriin. CNC-sorvaajana, hitsaustoimintona tai osien toimittajana sellaiselle osapuolelle toimiville yrityksille vaikutukset tulevat siis pikemminkin sopimuksen kautta kuin itse laista. Se, miten tällainen kyselylomake luetaan ja täytetään, on erillinen kysymys; jokaisen aiheen selityksestä laittaa yleisimmät tilanteet rinnakkain.
Tuotantojärjestelmät, jotka on kytketty verkkoon
Yksi syy siihen, että tilaajat valmistussektorilla kysyvät juuri tästä, liittyy toimistojärjestelmien ja tuotannon väliseen yhteyteen. Koneet, ohjelmoitavat logiikkaohjaajat ja tuotantolinjat, jotka aikoinaan toimivat eristettynä, on monessa yrityksessä nyt kytketty samaan verkkoon kuin suunnittelu, laskutus ja sähköposti. Tilaaja, joka arvioi omaa toimitusketjuaan, ei tarkastele ainoastaan toimistojärjestelmiä vaan myös sitä, kuinka nämä tuotantojärjestelmät on suojattu, kenen heillä on pääsy niihin ja mitä tapahtuu häiriön tai katkoksen yhteydessä. Tämä selittää, miksi kyselylomakkeet tällä sektorilla usein menevät kauemmaksi kuin "onko sinulla salasanakäytäntö" ja pyytävät erityisesti tietoa verkon segmentoinnista toimiston ja tuotannon välillä.
Mitä tehdä, jos asia on vielä epäselvä
Koska sektori, koko ja ketjussa oleva asema ovat toisistaan riippumattomia, on täysin mahdollista, että metalliyritys ei sovi tarkasti millekään kolmesta, sopii yhteen niistä tai sopii kaikkiin kolmeen samanaikaisesti. Selkeä vastaus edellyttää, että oman NACE-koodin, viimeisten vuosittaisten lukujen ja suurimpien asiakkaiden kuva asetetaan rinnakkain. kuinka check-tuloksen syntyä näytetään, mitkä lähteet siinä käytetään, mukaan lukien päivämäärä, jolloin niitä on käytetty. Oman, lopullisen tilanteen osalta oikeustieteilijä tai määrätty valvontaviranomainen on edelleen oikea yhteyshenkilö.
Haluaisitko saada omalle yrityksellesi alustavan suunnan ilman puolen päivän paneutumista: NIS2-check on ilmainen ja kysyy vain sektorista, koosta ja muutamasta kysymyksestä pääasiallisilta tilaajiltaan. usein kysytyt kysymykset NIS2:sta ja valmistussektorista vastaa useisiin kysymyksiin, jotka ovat yleisiä tällä sektorilla, ennen kuin sinun itsesi täytyy soittaa.