Érinti az én vállalkozásomat a NIS2?
Két dolog határozza meg: az ágazata és a mérete. De van egy harmadik csoport, amely kívül esik rajta, és mégis megkapja a követelményeket.
Ágazat és méret, ebben a sorrendben
A NIS2 egy európai irányelv a hálózati és információs rendszerek biztonsága szabályozásáról. Tizennyolc ágazatot jelöl meg, két melléklet között szétosztva. Az I. melléklet a magas kritikusságú ágazatokat tartalmazza: energiát, szállítást, egészségügyet, ivóvizet, digitális infrastruktúrát, közigazgatást. A II. melléklet az egyéb kritikus ágazatokat, például postaművek, hulladékgazdálkodás, kémia, élelmiszerek, ipar és digitális szolgáltatások nyújtói.
Ha az ágazata nem szerepel benne, akkor az hatálya alá nem tartozik. Ha szerepel, akkor a mérete számít. Körülbelül ötven alkalmazottal vagy tíz millió eurós forgalommal kezdődően közepes méretűnek minősül, és az előírások rá vonatkoznak. Ha nagyobb, mint kétszázötven alkalmazott vagy ötven millió eurós forgalom, ÉS az I. mellékletben szerepel, akkor alapvető szervezet, és előzetes felügyelet alá tartozik. A többi fontos szervezet: ugyanaz a gondossági kötelezettség, de a felügyelet csak szükség esetén történik.
A harmadik csoport, és ez a legnagyobb
Az azok közül az összes szervezet közül, amely ezzel foglalkozik, a legtöbb nem tartozik az irányelv hatálya alá. Az olyan szervezetnek szállítanak, amely igen. Az irányelv ugyanis kötelezi az előírások alá tartozó szervezeteket, hogy értékeljék szállítóik biztonságát, és ezt kérdőívek és szerződéses követelmények révén teszik.
Ön számára ez nem jelent nyilvántartási kötelezettséget, bejelentési kötelezettséget és bírságot. De egy vevőt, aki választ vár, és aki másutt köti meg a szerződést, ha nem tudja azt nyújtani. A gyakorlatban több vállalkozást érint és gyorsabban, mint a törvény maga.
Olyan kivételek, amelyeket nem szabad kihagyni
A küszöb alatt is lehet kötelezettje. Ha Ön egy szolgáltatás egyetlen szolgáltatója egy tagállamban, vagy a szolgáltatás kimaradása jelentős társadalmi következményekkel járna, akkor a felügyeletét végző hatóság még akkor is kijelölheti. A nyilvános elektronikus hírközlési szolgáltatások és a bizalmi szolgáltatások nyújtói függetlenül a méretüktől alá tartoznak.
A fordított irány is vonatkozik valamire. A bankok és a pénzügyi piacok gyakorlatban a DORA, a pénzügyi szektor digitális ellenálló képességéről szóló rendelet hatálya alá tartoznak. Ez mint különleges szabályozás járul előre. Ha Ön felismeri magát ebben, akkor erről kapjon tanácsot.
Gyakran ismételt kérdések
Értesítést kapok, ha alá tartozom?
Nem, és ez a buktatópont. Nincs levél. Ön kell, hogy megállapítsa magának és regisztráljon a felügyeletet végző hatóság előtt.
Mi van, ha rosszul értékelem?
Az a forgatókönyv a legdrágább, ha tévesen gondolja, hogy nem tartozik alá: a bírságok elérik a tíz millió eurót vagy a világméretű forgalom kétszázalékát, és az igazgatás személyesen felel. Ha kétséges, induljon ki abból, hogy igen, és mutassa be az értékelésre.
Ez vonatkozik a külföldi telephelyre is?
Az irányelv az egész EU-ban érvényes, de a kötelezettségek az egyes országok nemzeti jogszabályán keresztül jönnek létre, és ezek nincsenek mindenütt azonos szinten. Regisztrálja magát az országban, ahol letelepedett; több telephelynél több helyre kerülhet.
Ez magyarázat, nem tanács az Ön saját helyzetéről. A secria.eu nem értékeli az Ön szervezetét, és nem nyújt garanciát.