A rövid válasz
Az acél- és gyártóipar nem szerepel külön elnevezésként a NIS2-irányelv függelékében. Ez azonban nem jelenti azt, hogy az ágazat teljesen kívül esne az irányelv hatályán. A gyártóipar egy része valóban a direktíva hatálya alá esik, nevezetesen ahol a tevékenység egybeesik az említett ágazatok valamelyikével — gondoljunk például bizonyos orvostechnikai eszközök, gépek, elektromos berendezések vagy járműalkatrészek gyártására, amelyek a II. függelékben termelési ágazatként szerepelnek. Egy szokásos szerkezetépítő cég vagy egy lemezfeldolgozási alvállalkozó általában nem tartozik ide.
Az, hogy vállalkozása pontosan az összeírás alá esik-e, nem látható első ránézésre: az irányelv NACE-kódokkal és leírásokkal működik, amelyek pontosabbak, mint az "acél" vagy "gyártóipar" mint gyűjtőfogalom. Ráadásul a méret és az ellátási lánc pozíciója is szerepet játszik, és ezt a három tényezőt egymás mellett kell szemügyre vennie, mielőtt egy következtetésre jutna. néhány kérdésben megtudja, hová tartozik a cége abban első iránymutatást nyújt, anélkül, hogy önmaga kellene végigkeresnie az összes szöveget.
Ágazat: a gyártóipar mely része szerepel valóban
Az I. függelék azokat az ágazatokat tartalmazza, amelyek "lényeges" ágnak számítanak, például energia, ivóvíz és közlekedés — a klasszikus közszolgáltatások. A II. függelék olyan ágazatokat ad hozzá, amelyek "fontos" ágnak számítanak, és ott a gyártóipar egy része is megtalálható: bizonyos orvostechnikai eszközök és in vitro diagnosztika gyártása, számítógépek és elektronikus termékek, elektromos berendezések, gépek és készülékek, valamint motorjárművek és -alkatrészek. Az olyan beszállító, amely pontosan egy ilyen termékcsoportba esik, tehát valóban maga is a direktíva hatálya alá eshet, még akkor is, ha a vállalkozás soha nem tekintette magát "kritikus infrastruktúrának".
Az olyan vállalkozások számára, amelyek kívül esnek az összeíráson — gondoljunk az általános fémfeldolgozásra, lemezfeldolgozásra, hegesztésre vagy szerkezetépítésre, ahol nincs specifikus nevesített végproduktum —, a szektorfeltétel nem teljesül. Ez azonban az ellátási lánc útján történő kötelezettséget nem zárja ki, és ezt később megvizsgáljuk.
Méret: a közép- és nagyvállalatok közötti határ
Ha a szektor megfelelő, a következő lépésben a vállalkozás mérete kerül szóba. Az irányelv az Európai Unió mikro-, kis-, közép- és nagyvállalkozásokra vonatkozó besorolását használja, amely a munkavállalók számán alapul, kombinálva az árbevétellel vagy a mérlegfőösszegével. A kis- és középvállalkozások általában kívül esnek a közvetlen kötelezettségen, azzal az ausnahmékkel, amelyeket a nemzeti jogalkotó megjelölhet. A pontos küszöbértékek és az esetleges kivételek az irányelv szövegében és a nemzeti átültetésben találhatók meg; ezeket a számokat itt nem találjuk ki, hanem a hivatalos forrásból lehet felkutatni.
Egy családi vállalkozás számára, amely tizenöt alkalmazottval rendelkezik és pontosan egy nevesített termékcsoportba tartozik, a szektor tehát nem automatikus kötelezettség — a méret döntheti el, hogy közvetlen kötelezettség nem jön létre. Az olyan nagyobb, exportáló gépgyártó számára, amely százas nagyságrendű alkalmazottakkal rendelkezik, ugyanez a szektorbeosztás valóban kötelezettséghez vezethet.
Ellátási lánc pozíciója: a saját kötelezettség nélkül is érintett
Az acél- és gyártóipar legnagyobb része nem a szektorlista útján kerül érintettségbe, hanem az ügyfél útján. Egy lényeges vagy fontos entitás — egy energiavállalat, egy vízműves társulat, egy nagy orvostechnikai berendezésgyártó — a gondoskodási kötelezettség keretében az ellátási láncában lévő kockázatokat is fel kell tárnia. Ez a gyakorlatban biztonsági kérdőívekre, szerződéses feltételekre és néha az ügyfélnek járulékos kötelezettség bejelentésére fordítódik le, miközben a beszállító vállalkozás maga kívül esik a törvényen. Aki CNC-esztergályosként, hegesztőcégként vagy alkatrészek beszállítójaként ilyen félnek szállít, tehát az következményeket a szerződésen keresztül szembesül először, nem pedig a törvényen keresztül. Hogyan kell ilyen kérdőívet olvasni és kitölteni, az egy külön kérdés; a témánként nyújtott magyarázat az előfordulásnak leggyakoribb helyzeteit egymás mellett mutatja be.
Üzemi rendszerek, amelyek a hálózathoz kapcsolódnak
Az egyik oka annak, hogy a megbízók a feldolgozóiparban éppen itt tesznek fel további kérdéseket, az iroda- és üzemi rendszerek összekapcsolódása. A gépek, PLC-k és termelési sorok, amelyek korábban izoláltan működtek, számos vállalatnál ma már ugyanazon a hálózaton csatlakoznak, mint a tervezés, a számlázás és az e-mail. Amikor egy megbízó saját ellátási láncát értékeli, nem csak az irodai rendszerekre összpontosít, hanem arra is, hogy ezek az üzemi rendszerek hogyan vannak védelezve, ki fér hozzájuk, és mi történik hiba vagy leállás esetén. Ez magyarázza meg, hogy miért mennek az ebben a szektorban alkalmazott kérdőívek túl az "Van-e jelszóstratégiád" kérdésen, és specifikusan a kancelláriával és az üzemeltetéssel kapcsolatos hálózati szegmentációra kérdeznének.
Mi a teendő, ha még nem tiszta a helyzet
Mivel a szektor, a méret és az értéklánc-pozíció egymástól függetlenek, előfordulhat, hogy egy fémipari vállalat egyikre sem illeszkedik pontosan, az egyikre igen, vagy mindháromra egyidejűleg. Az egyértelmű válaszhoz szükséges a saját NACE-kód, a legutolsó éves számadatok és a legfontosabb vevők képének egymás mellett történő összevetése. hogyan születik meg a vizsgálat eredménye Mutassa meg, hogy mely forrásokat használjuk, beleértve az azok megtekintésének dátumát. A saját, végleges helyzet megítéléséhez jogi tanácsadó vagy a kijelölt felügyeleti hatóság a megfelelő partner.
Szeretne a saját vállalatának egy első tájékozódást anélkül, hogy egy fél napot erre fordítana: az NIS2-ellenőrzés ingyenes és csak a szektort, a méretét és néhány kérdést tesz fel a főbb megrendelőiről. Gyakran feltett kérdések az NIS2-ről és a feldolgozóiparról Néhány olyan kérdésre ad választ, amely ebben a szektorban gyakran felmerül, még mielőtt Önnek kellene hívnia.