Ar mano įmonė patenka į NIS2 taikymo sritį?
Tai nustato du dalykai: jūsų sektorius ir jūsų dydis. Tačiau yra trečia grupė, kuri nepatenka, tačiau vis tiek gauna reikalavimus.
Sektorius ir dydis, ta tvarka
NIS2 yra Europos direktyva dėl tinklo ir informacinių sistemų saugumo. Joje nurodomos aštuoniolika sektorių, padalintų į dvi priedus. I priedas – tai aukštos kritinio reikšmingumo sektoriai: energetika, transportas, sveikatos apsauga, geriamasis vanduo, skaitmeninė infrastruktūra, valstybinė administracija. II priedas – kiti kritiniai sektoriai, tokie kaip paštas, atliekų tvarkymas, chemija, maisto pramonė, pramonė ir skaitmeniniai paslaugų teikėjai.
Jei jūsų sektoriaus nėra sąraše, tada jūs nepatenka į šią taikymo sritį. Jei jis yra, tada svarbu jūsų dydis. Nuo maždaug penkiasdešimt darbuotojų arba dešimties milijonų eurų apyvartos esate vidutinės įmonės ir galioja pareigos. Jei esate didesni nei du šimtai penkiasdešimt darbuotojų arba penkiasdešimt milijonų apyvartos ir esate I priede, tada esate gyvybinės svarbos subjektas ir jūs kontroliuojami iš anksto. Likusi dalis yra svarbus subjektas: tas pats atsargumo reikalavimas, tačiau kontrolė tik jei yra tam pagrindas.
Trečia grupė, ir ji yra didžiausia
Dauguma organizacijų, kurios su tuo susiduria, patys nepatenka į taikymo sritį. Jie tiekia tam, kurie patenka. Direktyva privaloma patiems paklausomiems subjektams įvertinti savo tiekėjų saugumą, ir jie tai daro klausimynais ir sutarčių reikalavimais.
Jums tai reiškia nėra registracijos pareigos, nėra pranešimo pareigos ir nėra baudos. Tačiau yra klientas, kuris nori atsakymo, ir jis sudaro sutartį kitur, jei jūs to negalite suteikti. Praktikoje tai paveikia daugiau įmonių ir greičiau nei pats įstatymas.
Išimtys, kurių neturėtumėte praleisti
Ir žemiau ribos galite būti privalomas. Jei esate vienintelis paslaugos teikėjas valstybėje arba jūsų paslaugos bejėgumas turėtų didelių visuomeninių padarinių, jūsų reguliavimo institucija gali jus vis tiek paskirti. Viešojo elektroninio ryšio paslaugų teikėjai ir pasitikėjimo paslaugų teikėjai patenka į tai nepaisant jų dydžio.
Priešingai, kita taisyklė irgi galioja. Bankai ir finansų rinkos praktikoje patenka į DORA – finansų sektoriaus skaitmeninės atsparumo reglamentą. Jis taikomas kaip ypatingas režimas. Jei save atpažįstate tame, leiskite dėl to gauti konsultacijas.
Dažnai užduodami klausimai
Ar gaunu pranešimą, jei patenkuю į taikymo sritį?
Ne, ir tai yra spąstai. Neateis joks laiškas. Turite tai nustatyti patys ir patys užsiregistruoti reguliavimo institucijoje.
O jei neteisingu įvertinu?
Manyti, kad nepatenka, yra brangiausia scena: baudos siekia dešimt milijonų eurų arba du procentus visuotinės apyvartos, ir vadovai yra asmeniškai atsakingi. Jei abejojate, eikite iš to, kad patenka, ir leiskite tai patikrinti.
Ar tai galioja ir mano užsienio filialui?
Direktyva galioja visoje ES, tačiau pareigos iškyla per kiekvienos šalies nacionalinį įstatymą, ir jie nėra vienodai sukomplektiniai. Jūs registruojatės šalyje, kurioje esate įregistruoti; kai yra keli filialai, tai gali būti daugiau vietų.
Tai yra paaiškinimas, o ne patarimas dėl jūsų situacijos. secria.eu nevertina jūsų organizacijos ir neteikia garantijos.