A szerelési iparág egészében nem tartozik a NIS2-irányelv alá. A (2022/2555) irányelv mellékletei között nem szerepel "szerelés" szektor az alapvető és fontos szervezetek meghatározásához. Ennek ellenére a szerelési vállalatok egyre gyakrabban kapnak ezzel kapcsolatos kérdéseket, és ennek konkrét oka van: sok ügyfeleik tartoznak ugyan a gondossági kötelezettség alá, és ez a kötelezettség arra köti őket, hogy szállítóik felé is nézzék.
Hogy a NIS2 érinti-e szerelési vállalkozását, tehát három dologtól függ egyszerre: a szektortól, amelyben Ön maga dolgozik, vállalkozása nagyságától, és attól, hogy Ön ügyfeleik révén egy kötelezett szervezet ellátási láncába tartozik-e. Ez a harmadik út a szerelők számára gyakran a legvalószínűbb, és ezért külön figyelmet érdemel.
Szektor: tartozik-e a szerelés az I. vagy II. melléklet alá?
Az irányelv két mellékletben jelöl ki szektorokat: az I. melléklet lényeges szektorokra (például energia, ivóvíz, egészségügyi ellátás és digitális infrastruktúra), a II. melléklet pedig fontos szektorokra (például bizonyos iparágak és szennyvízkezelés). Az olyan általános szerelési vállalat, amely fűtést, elektromosságot vagy biztonsági rendszereket telepít, nem szerepel közvetlenül ezekben a mellékletekben. Lehetséges kivételek: egy olyan szerelő, aki maga is energiahálózat része, vagy aki egy kijelölt szektor kritikus infrastruktúráját kezeli, közelebb kerülhet az irányelv közvetlen hatásköréhez. Ez egy eseti megítélés kérdése, nem a szektor általános megállapítása.
Nagyság: kicsi, közepes vagy nagy vállalkozásnak minősül?
Az irányelv közvetlen kötelezettségét a nagysághoz köti: lényegében a kijelölt szektorok közepes és nagy vállalkozásairól van szó, szektori kivételekkel. Sok szerelési vállalat alkalmazottainak száma és árbevétele alapján kis vagy közepes méretű, és ezen az alapon is gyakran kívül esik a közvetlen kötelezettségen, még akkor is, ha a szektor érintett lenne. A nagyság azonban soha nem a teljes megállapítás alapja; szektort és nagyságot együtt kell vizsgálni, és a nemzeti átültetés bizonyos pontokon eltérhet az irányelvtől.
Ellátási lánc helyzete: hozzáférés az ügyfelek épületeihez és rendszereibe
Itt van a szerelők számára az igazi fókuszpont. Egy olyan szerelési vállalat, amely egy kórháznak, energiavállalkozásnak, vízműnek vagy egy nagy logisztikai vállalatnak dolgozik, gyakran szó szerint beléphet: épületekbe, mérőszekrényekhez, épületirányítási rendszerekhez, néha saját bejelentkezéssel az ügyfél rendszereibe. Az olyan ügyfél számára, aki maga gondossági kötelezettség alatt áll, ez pontosan az a fajta hozzáférés, amelyre az irányelv 21. cikke vonatkozik: az olyan kockázatok, amelyek szállítókon és szolgáltatókon keresztül keletkeznek, az adott szervezet saját biztonsági feladata részét képezik. Ezért kapnak a szerelési vállalatok kérdőíveket, szerződési feltételeket vagy követelményeket az access management-ről, akkor is, ha maguk nem tartoznak közvetlen kötelezettség alá.
Mit jelent gyakorlatban az "ellátási lánc által érintett" státusz Önnek?
Az ellátási lánc által érintett azt jelenti, hogy Ön maga nem tartozik a bejelentési vagy nyilvántartási kötelezettség alá, de az ügyfél megkérheti Önt annak bizonyítására, hogy miként kezel hozzáféréseket, jelszavakat, frissítéseket és incidenseket. Ez általában biztonsági kérdőív vagy a szerződés kiegészítése útján történik. Aki erre nem tud válaszolni, annak kockázata, hogy az megrendelés egy olyan versenytárshoz megy, aki gyorsan és meggyőzően tudja válaszolni. Ez tehát nem olyan jogi kötelezettség, amely közvetlenül a vállalkozásra hárul, de gyakorlati valóság az ügyfél kötelezettségéből. olvassa el az értelmezést helyzet szerint képet ad arról, hogy ez a két út — közvetlenül plichtig és ellátási lánc által érintett — a gyakorlatban hogyan válik el egymástól.
Mit tehet most?
Az első lépés annak tisztázása, hogy három kategória közül melyik vonatkozik az Ön vállalkozására: lényeges, fontos, ellátási lánc által érintett vagy nem érintett. Pontosan erre szolgál a NIS2-ellenőrzés: néhány kérdés az ágazatról, a méretről és azokról az ügyfelekről, akiknek dolgozik, egy jelzéssel és magyarázattal, hogy miért. néhány kérdésben megtudja, hová tartozik a cége nem igényel fiókot és díjmentes. Ha az eredmény ellátási lánc által érintett, akkor a következő kérdés gyakorlati: milyen kérdéssorokat és szerződéses követelményeket várhat, és hogyan rögzíti a válaszokat úgy, hogy ne kelljen minden egyes alkalommal újra átgondolnia. az ellenőrzésről és a dossziéról gyakran feltett kérdéseket tekintse meg erről egy első benyomást nyújt, és olvassa el, honnan származik az információ a platformon megmutatja, hogyan kapcsolódnak az eredmények az irányelvhez és az országos jogszabályhoz.
Már most szeretné megtudni, hogy az Ön szerelőipara a lényeges, fontos, ellátási lánc által érintett vagy nem érintett kategória felé hajlik? Végezze el az ingyenes NIS2-ellenőrzést, vagy először olvassa végig a tudásbázist, hogy a fogalmakat saját tempójában megismerhesse.