Kratak odgovor
Metalurska i proizvođačka industrija nije kao takva navedena u prilozima Direktive NIS2. To ne znači da sektor ostaje izvan dosega. Dio proizvođačke industrije pada pod Direktivu, naime ondje gdje se aktivnost poklapa s nekim od navedenih sektora — pomislite na proizvodnju određenih medicinskih uređaja, strojeva, električne opreme ili dijelova vozila koji su u Prilogu II navedeni kao proizvodni sektor. Obično gradilište ili podizvoditelj u kovnoj obradi nisu dio tog popisa.
Pada li vaše poduzeće točno pod tu klasifikaciju nije moguće reći na prvi pogled: Direktiva koristi NACE-kodove i opise koji su precizniji od « metalurgije » ili « proizvođačke industrije » kao krovnog pojma. Osim toga, veličina i položaj u lancu također igraju ulogu, i ta tri čimbenika morate razmotriti zajedno prije nego što dođete do zaključka. u nekoliko pitanja vidjeti gdje vaša tvrtka stoji daje u tome prvi smjer, bez da sami trebate pretraživati cijeli tekst.
Sektor: koji dio proizvođačke industrije je zaista naveden
Prilog I sadrži sektore koji se smatraju « bitnim », primjerice energetiku, vodu za piće i transport — klasične komunalne službe. Prilog II dodaje sektore koji se smatraju « važnima », i dio proizvođačke industrije je tu uključen: proizvodnja određenih medicinskih uređaja i in-vitro dijagnostike, računala i elektroničkih proizvoda, električne opreme, strojeva i uređaja, te motornih vozila i dijelova vozila. Dobavljač koji je točno u toj skupini proizvoda može vrlo dobro biti sâm pod Direktivom, čak i ako se poduzeće nikad nije vidjelo kao « kritična infrastruktura ».
Za poduzeća koja nisu navedena u toj enumeraciji — pomislite na opću obradu metala, limarske radove, zavarivanje ili građnju konstrukcija bez specifično navedenoga završnog proizvoda — uvjet sektora se ne primjenjuje. To ne isključuje obvezu kroz lanac opskrbe, a o tome ćemo dalje govoriti.
Veličina: granica između srednje velikih i velikih
Ako je sektor prikladan, zatim se računa veličina poduzeća. Direktiva koristi europsku klasifikaciju na mikro-, mala, srednje velika i velika poduzeća, temeljenu na broju zaposlenih u kombinaciji s prometom ili ukupnom bilancom. Mala i srednje velika poduzeća po pravilu spadaju izvan izravne obveze, s iznimkama koje može odrediti nacionalni zakonodavac. Točni pragovi i moguće iznimke nalaze se u tekstu direktive i nacionalnoj implementaciji; te brojke mi ovdje ne izmišljamo, već se mogu pronaći putem službenog izvora.
Za obiteljsko poduzeće s petnaest zaposlenih koje se točno nalazi u navedenoj skupini proizvoda, sektor dakle nije automatska obveleza — veličina može biti presudna da nema izravne obveze. Za većeg, izvoznog proizvođača strojeva sa stotinama zaposlenih ista sektorska klasifikacija može dovesti do obveze.
Pozicija u lancu opskrbe: zahvaćeni čak i bez vlastite obveze
Veliki dio metalske i proizvodne industrije nije zahvaćen popisom sektora, već kroz kupca. Bitnos ili važno poduzeće — energetska tvrtka, vodno gazdинstvo, veliki proizvođač medicinske opreme — mora prema obvezi njege također procijeniti rizike u vlastitom lancu opskrbe. To se u praksi pretvara u popis sigurnosnih pitanja, ugovorne zahtjeve i ponekad obveznu proceduru za javljanje incidenata naručitelju, dok tuženi dobavljač sam pada izvan zakona. Tko kao CNC-strojač, zavarivačka tvrtka ili dobavljač dijelova toj stranci isporučuje, njihove posljedice doživljava dakle prije kroz ugovor nego kroz sam zakon. Kako čitati i odgovoriti na takvu listu pitanja, posebno je pitanje. objašnjenju po temi postaviti najčešće situacije jedna pored druge.
Proizvodne sustave koji su povezani na mrežu
Jedan od razloga zašto naručitelji u proizvodnoj industriji upravo tu postavljaju dodatna pitanja je veza između poslovne automatizacije i proizvodnje. Strojevi, PLC-i i proizvodne linije koje su nekad radile odvojeno, u mnogim su poduzećima sada povezani s istom mrežom kao planiranje, naplata i e-pošta. Naručitelj koji procjenjuje vlastitu opskrbnu lanac ne gleda samo na poslovne sustave već i na to kako su ti proizvodni sustavi zaštićeni, tko ima pristup njima i što se događa pri kvaru ili prekidu. To objašnjava zašto upitnici u ovoj industriji često idu dalje od "imate li politiku lozinki" i posebno pitaju o segmentaciji mreže između ureda i proizvodnje.
Što napraviti ako je još uvijek nejasno
Budući da su sektor, veličina poduzeća i položaj u lancu neovisni jedni o drugima, sasvim je moguće da proizvodna poduzeća ne odgovaraju precizno nijednom od tri kriterija, da odgovara jednom ili da odgovara svim trima istodobno. Jasan odgovor zahtijeva da se vlastiti NACE kod, najnoviji godišnji rezultati i slika glavnih kupaca postave jedni pored drugih. kako se određuje ishod provjere pokazuje koje se izvori koriste u tom procesu, uključujući datum pristupa. Za vlastitu, konačnu situaciju, pravnik ili Određeni nadzorni organ ostaju odgovarajućom kontaktnom točkom.
Želite li za vlastito poduzeće početnu orijentaciju bez da utrošite pola dana na istraživanje: provjera je besplatna i pita samo o sektoru, veličini poduzeća i nekoliko pitanja o glavnim naručiteljima. često postavljana pitanja o NIS2-u i proizvodnoj industriji daje odgovore na nekoliko pitanja koja se u ovoj industriji često pojavljuju, čak i prije nego što trebate sami nazvati.