Kažkur skaitėte, kad NIS2 baudos gali siekti dešimt milijonų eurų arba du procentus apyvartų, ir domitės, ar tai gali jums nutikti. Trumpas atsakymas: tie sumos tikrai yra atsižvelgtos į direktyvą, bet jos skirtos esminėms ir svarbiosioms subjektams — organizacijoms, kurios pačios patenka į NIS2, turinčioms rūpestingai veikti, registruotis ir pranešti apie incidentus. Jei jūsų įmonė ten nepatenka, bet tiekiate tokiai organizacijai, tai bauda nėra rizika, dėl kurios turėtumėte klausytis per naktį.
Rizika, kurią jūs tiksliau patirsite, yra praktiškesnė ir atsirado greičiau: pirkėjas, kuris pats patenka į rūpestingai veikti, privalo vertinti savo tiekėjus. Jei negalite atsakyti į klausimyną arba neparodote sutarties reikalavimų, rezultatas paprastai nėra bauda, bet sutarties praradimas. Tas procesas dažnai trunka savaites, ne metus.
Tiems, kuriems bauda iš tikrųjų skirta
Direktyva nukreipia kontrolę į organizacijas, kurios pačios yra įpareigojamos: esminius ir svarbius subjektus iš I ir II priedų sektorių. Jiems nacionalinis įstatymas — Nyderlanduose Kibernetinio saugumo įstatymas — nustato, kaip priežiūros institucija veikia, jei rūpestingai veikti arba pranešti apie incidentus nepavyksta. Jei jūs patys nevalymas nei pažadinsime jūsų, bet tiekiate tokiam subjektui, tada jūs nesate šalimi tame kontrolės procese. Jūs pastebėsite direktyvą, bet per jūsų pirkėjo sutarties reikalavimus, ne per baudą, išduotą jūsų vardu. Jei abejojate, ar jūsų organizacija pati patenka į įstatymą, tai galima sužinoti keliais klausimais per patikrą, kuri jūsų situaciją nusako keliomis žingsniais.
Ką direktyva mini kaip sumos
Pati direktyva nurodo didžiausias sumas esminėms ir svarbioms subjektams, su aukštesniu ribojimų esminių subjektų atžvilgiu nei svarbiems subjektams. Visuomet kalbama apie didžiausią iš fiksuotos sumos arba pasaulinių metinių apyvartų procento — taigi ne automatiškai visą sumą už kiekvieną pažeidimą. Kaip priežiūros institucija konkrečiu atveju sveria ir kiek baudos iš tikro nustatoma, nėra apibrėžta direktyvoje ir priklauso nuo atsakingos priežiūros institucijos. Mes sąmoningai nedarome prognozių; ką tiksliai sako direktyva ir nacionalinis įstatymas, galite perskaityti per oficialų tekstą ir priežiūros institucijos leidinį.
Kodėl sutartis ateina anksčiau nei bauda
Baudos procesas paprastai pradedamas tik po signalų, tyrimo ir galimybės atsikratytus — tai reikalauja laiko. Pirkimo skyrius, siunčiantis saugumo klausimyną, ten neatideda. Jei atsakymo nėra arba jis nepilnas, užduotis dažnai tiesiog suteikiama kitam tiekėjui, arba gausite atstatymo terminą, kurį turite užpildyti patys. Tai daugumoje MKB įmonių su pirkėju vedamą pokalbį daro urgentiškesnį nei klausimą, ar bauda kada nors bus aktuali. Daugiau apie tai, kas tiksliai slepiasi už tokio klausimyno, skaitykite temų apžvalgoje, kuri pagal situaciją parinkta.
Ką tai reiškia, jei esate grandinės dalies sužeista
Jei jūs patys nevalymas nei pažadinsime jūsų, bet esate pavadintas įpareigojamos organizacijos tiekėjas, klausimas nėra, ar gresia bauda, bet ar galite patvirtinti, kad prašomos priemonės yra tvarkingos. Tai apima įrodymą, savininką per priemonę ir atsakymą, kurio kiekvieną kartą neturite sugalvoti iš naujo. Kas tai kartą nusistovėjo, atsakys kitą klausimyną su daug mažiau darbo. Dažnai užduodami klausimai, kas jums yra ir nėra leidžiama paprašyti, yra surinkti dažnai užduodamų klausimų puslapyje.
Jei jūs patys esate esminė arba svarbi subjekta, bauda skaičiuoja kaip paskutinis rūpestis už durimis, bet rūpestinga veikti pati yra tikrasis darbas: imtis priemonių, jas įrašyti ir mokėti parodyti. Kaip tas procesas yra sugrųpintas ir iš kur šioje svetainėje yra informacija, yra paaiškinta puslapyje, kuris paaiškina, kaip platforma veikia.
Ar norite sužinoti, ar jūsų organizacija pati patenka į NIS2, ar tik per pirkėją yra sužeista? Atlikite nemokamą NIS2 patikrą arba pirmiausia ramiai perskaitykite žinių banką — abu yra prieinami be paskyros.