Spada li moje poduzeće pod NIS2?
Hoće li vaše poduzeće podliježati Direktivi NIS2 ovisi o dvije stvari: sektoru u kojem djelujete i veličini vaše organizacije. Direktiva u dvije priloge navodi sektore koje smatra važnima za društvo ili gospodarstvo, od energije i prometa do digitalne infrastrukture i upravljanja otpadnim vodama. Ako vaše poduzeće spada u takav sektor i u veličinu koju koristi direktiva, tada ste vjerojatno sami 'bitna' ili 'važna' subjekt, sa svim pratećim obvezama.
Ali odgovor se tu ne zaustavlja. Mnogo više poduzeća pada izvan sektora i veličine, a ipak dobiva zahtjeve: kao dobavljač, instalater ili pružatelj usluge poduzeća koje je obvezatno. Naime, obvezatne organizacije moraju procijeniti vlastiti lanac opskrbe, što se prevodi u ljestvice pitanja i ugovorne zahtjeve za poduzeća koja se nikada ne trebaju registrirati kod nadzornog tijela.
Sektor: prilog I i II
Direktiva navodi sektore u dva priloga. Prilog I navodi sektore koji se smatraju bitnima: između ostaloga, energija, promet, bankarstvo, pitka voda, digitalna infrastruktura i uprava. Prilog II navodi sektore koji se smatraju važnima, poput pošte i kurijera, upravljanja otpadom, kemije, hrane i određenih digitalnih usluga. Instalatérsko poduzeće, IT-uslužba ili savjetodavna kancelarija obično nisu navedeni po imenu u tim prilozima, ali opisi su širi nego što ime sugerira. Tko se pita nalazi li se njegova aktivnost pod jednim od tih sektora, dobro čini što sam čita opis u službenom tekstu, a ne samo naziv sektora.
Veličina: kada se vašim poduzećem računa
Pored sektora, direktiva gleda na veličinu organizacije, sa uobičajenom EU klasifikacijom malih, srednjih i velikih poduzeća na temelju zaposlenih i prometa ili ukupne aktive. Za većinu sektora vrijedi: što je poduzeće veće, to je prije u domet. Postoje i iznimke u kojima veličina manje utječe, primjerice kada je organizacija jedini pružatelj određene usluge u zemlji. Te iznimke su precizno opisane u direktivi i u nacionalnom zakonu na kojem se temelji; točnu procjenu za vašu vlastitu situaciju trebate napraviti sami, vaš pravnik ili nadzorno tijelo.
Najveća grupa pada izvan dosega, a svejedno dobiva zahtjeve
Dio direktive koji привлача najveću pažnju bavi se obvezom skrbi: obvezatne organizacije moraju poduzeti odgovarajuće mjere i pritom procijeniti i svoje dobavljače. To je upravo ono što doživljavaju najveće grupe poduzeća. Instalatérsko poduzeće koje održava sustave upravljanja zgradama za energetsku tvrtku, čistačka tvrtka koja radi za bolnicu ili IT-partner općine: nitko od njih ne treba se registrirati sam, ali svi mogu dobiti ljestvicu pitanja. To se u praksi često naziva 'dotično lancem opskrbe': ne podliježete sami direktivi, ali klijent koji to čini traži od vas da dokažete da je vaša sigurnost u redu.
Hoće li se to primijeniti na vaše poduzeće ovisi o tome tko su vam klijenti i kako je važna vaša usluga za njih. To je teško procijeniti bez pregleda sektora, veličine i uloge u lancu opskrbe istovremeno. U nekoliko pitanja vidite otprilike gdje se vaše poduzeće nalazi, s objašnjenjem zašto i prijedlogom za sljedeći korak.
Financijske institucije: posebna regulacija
Banke, osiguravajuća društva i druge financijske institucije ne podliježu NIS2 već posebnoj uredbi o digitalnoj operativnoj otpornosti, usmjerenoj specifično na financijski sektor. Tko je aktivan u tom sektoru, to obično prepoznaje već pri prvom pitanju o sektoru.
Što učiniti ako odgovor nije jasan
Sektor i veličina zajedno daju dobar prvi pokazatelj, ali točna granica između 'bitne', 'važne', 'dotične lancem opskrbe' i 'nedotične' zahtijeva prilagođeni pristup. Baza znanja sa svim temama po situaciji daje pojašnjenje za svaki pojam i upućuje na mjesto u službenom tekstu. Ako i nakon čitanja toga ostanete u nedoumici, prikladan je pravnik ili nadzorni organ u vašoj zemlji da procijeni vašu specifičnu situaciju; secria.eu se namjerno o tome ne izjašnjava.
Želite li prvo znati odakle dolaze informacije na ovoj platformi i kako se održavaju ažurne? Pročitajte kako pratimo izvore. Odgovore na praktična pitanja o korištenju platforme найдёte u pregledu često postavljanih pitanja.
Kratko odgovor na 'Spada li moje poduzeće pod NIS2' dobivate tako što usporedite sektor, veličinu i ulogu u lancu opskrbe. Obavite besplatnu provjeru i pročitajte bazu znanja; one vam već bez registracije daju prvu, potkrijepljenu sliku gdje se vaše poduzeće nalazi.