Instalacijska branša u cjelosti ne pada pod Direktivu NIS2. Ne postoji sektor "instalacija" u prilozima koje koristi direktiva za označavanje bitnih i važnih entiteta. Ipak, instalacijska poduzeća sve se češće susreću s tim pitanjem, što ima konkretan razlog: mnogi njihovi klijenti padaju pod obvezu brige, a ta obaveza obvezuje ih da pogledaju i svoje dobavljače.
Je li NIS2 relevantna za vaše instalacijsko poduzeće ovisi o trima stvarima koja se moraju razmatrati zajedno: sektoru u kojem sami radite, veličini vaše tvrtke i pitanju padnete li kroz svoje klijente u lanac obavezne organizacije. Ta treća ruta je za instalatere često najvjerovatnije, i zato zaslužuje posebnu pozornost.
Sektor: pada li instalacija pod Prilog I ili II?
Direktiva označuje sektore u dva priloga: Prilog I za bitne sektore poput energije, vodoopskrbe, zdravstva i digitalne infrastrukture, te Prilog II za važne sektore poput određenih industrija i upravljanja otpadnim vodama. Opće instalacijsko poduzeće koje postavlja grijanje, elektriku ili sigurnosne sustave nije kao takvo navedeno u tim prilozima. Moguća su исключења: instalater koji je sam dio energetske mreže ili koji upravlja kritičnom infrastrukturom za naznačeni sektor može biti bliži izravnom dosegu. To je procjena od slučaja do slučaja, a ne opći rezultat za branšu.
Veličina: računate li se kao malo, srednje ili veliko poduzeće?
Direktiva povezuje izravnu obvezu s veličinom: u biti ide o srednje velikim i velikim poduzećima u naznačenim sektorima, s isključenjima koja mogu razlikovati po sektoru. Mnoga instalacijska poduzeća su po broju zaposlenih i prometu mala ili srednje velika, i često zato padaju izvan izravne obveze, čak i ako bi sektor imao doticaje. Sama veličina nikada nije potpuni rezultat; sektor i veličina moraju se razmatrati zajedno, a nacionalna provedba može se na pojedinim dijelovima razlikovati od same Direktive.
Pozicija u lancu: pristup zgradama i sustavima kod klijenata
Ovdje se nalazi stvarna točka pažnje za instalatere. Instalacijsko poduzeće koje radi za bolnicu, energetsku tvrtku, vodno gospodstvo ili veliki logistički subjekt često doslovno ulazi: u zgrade, kod ormara sa brojačima, kod sustava upravljanja zgradama, ponekad s vlastitom prijavom na sustave klijenta. Za klijenta koji sam pada pod obvezu brige, to je upravo vrsta pristupa koju razmatraju članak 21 Direktive: rizici koji nastaju kroz dobavljače i pružatelje usluga dio su vlastite sigurnosti te organizacije. Zato instalacijska poduzeća dobivaju popise pitanja, odredbe ugovora ili zahtjeve vezane uz upravljanje pristupom, čak i bez da su sama obavezna.
Što znači "zainteresirano kroz lanac" konkretno za vas?
Zainteresirano kroz lanac znači da sami ne padatе pod obvezu prijave ili registracije, ali klijent vas može pitati da dokažete kako postupate s pristupom, lozinkama, ažuriranjima i incidentima. To se obično događa putem popisa sigurnosnih pitanja ili dopune ugovoru. Tko tome ne može pružiti odgovor rizikira da narudžba ode konkurentu koji može brzo i uvjerljivo odgovoriti. Nije dakle zakonska obveza koja direktno počiva na vašoj tvrtki, već poslovna realnost koja proizlazi iz obveze vašeg klijenta. pročitajte detaljnije objašnjenje po situaciji pruža sliku kako se ta dva kolosijeka — izravno obavezni i zainteresirani kroz lanac — u praksi razlikuju.
Što sada možete učiniti?
Prvi korak je jasnoća o tome koja od tri kategorije vrijedi za vašu tvrtku: bitnа entiteta, važnа entiteta, entiteta u lancu opskrbe ili nije zahvaćena. To je upravo svrha NIS2-provjere: nekoliko pitanja o sektoru, veličini i kupcima za koje radite, s naznikom i objašnjenjem zašto. u nekoliko pitanja vidjeti gdje vaša tvrtka stoji ne zahtijeva račun niti troškove. Ako je ishod entiteta u lancu opskrbe, sljedeće praktično pitanje je: koja upitnika i ugovorne zahtjeve možete očekivati, i kako bilježite odgovore tako da ih ne trebate svaki put iznova smisliti. pogledajte često postavljana pitanja o provjeri i dosijeu daje prvi dojam tome, i pročitajte gdje informacije na platformi dolaze od pokazuje kako su ishodi vezani uz direktivu i nacionalni zakon.
Želite li sada saznati neće li se vaša instalaterska tvrtka kretati prema bitalnoj entiteti, važnoj entiteti, entiteti u lancu opskrbe ili nije zahvaćena? Obavite besplatnu NIS2-provjeru, ili prvo pročitajte bazu znanja kako biste koncepte razmotrili vlastitim tempom.