Montuotojų sektoriaus įmonės iš viso nepatenka į NIS2 direktyvą. Direktyvoje nenurodytas jokios "montavimo" sektoriaus kategorijoje, kuri būtų naudojama esminių ir svarbių subjektų nustatyti. Tačiau montuotojų įmonės vis dažniau susiduria su šiuo klausimu, ir tai turi konkretų pagrindą: daugelis jų klientų patenka į kibernetinio saugumo didintos prielaidos reikalavimus, o šie reikalavimai juos įpareigoja atkreipti dėmesį ir į savo tiekėjus.
Tai, ar NIS2 paveikia jūsų montuotojų įmonę, priklauso nuo trijų veiksnių: sektoriaus, kuriame patys dirbate, jūsų įmonės dydžio ir to, ar per savo klientus patenkate į privalomosios organizacijos tiekimo grandinę. Dėl montuotojų šis trečiasis keliukas dažniausiai yra labiausiai tikėtinas ir todėl nusipelno atskiro dėmesio.
Sektorius: ar montavimo veikla patenka į I ar II priedą?
Direktyvoje sektoriai nurodyti dviejuose prieduose: I priede — esminiai sektoriai, tokie kaip energetika, geriamasis vanduo, sveikatos priežiūra ir skaitmeninė infrastruktūra; II priede — svarbūs sektoriai, tokie kaip tam tikra gamyba ir nuotekų valdymas. Įprastinė montuotojų įmonė, atliekanti šildymo, elektros ar saugumo sistemų montavimą, šiuose prieduose tiesiogiai neminima. Galimos išimtys: montuotojas, kuris pats yra energetinio tinklo dalis arba kuris valdo kritinę infrastruktūrą jam priskirtam sektoriui, gali būti arčiau tiesioginio taikymo srities. Tai yra kiekvienu atveju skirtinga vertinimo situacija, o ne bendras šios šakos rezultatas.
Dydis: ar esate maža, vidutinio dydžio ar didelė įmonė?
Direktyvoje tiesioginė pareiga yra susieta su dydžiu: iš esmės tai vidutinio dydžio ir didelės įmonės per nurodytus sektorius, su išimtimis, kurios gali skirtis priklausomai nuo sektoriaus. Daugelis montuotojų įmonių pagal darbuotojų skaičių ir apyvartą yra mažos ar vidutinio dydžio ir dėl to dažnai nepatenka į tiesioginę pareigą net jei sektoriuje būtų ryšys. Tačiau dydis vienas niekada nėra visas atsakymas; sektorius ir dydis turi būti vertinami kartu, ir nacionalinis įgyvendinimas tam tikrais aspektais gali skirtis nuo pačios direktyvos.
Padėtis grandinėje: prieiga prie pastatų ir sistemų pas klientus
Čia įrengėjams slypi tikrasis dėmesio taškas. Įrengimo įmonė, kuri dirba ligoninei, energetikos įmonei, vandens tiekimo įstaigai ar didelei logistikos įmonei, dažnai tiesiogiai įeina: į pastatus, prie skaitiklių spintelių, prie pastatų valdymo sistemų, kartais turėdama savo prisijungimą prie kliento sistemų. Klientui, kuris pats patenka į veiklos pareigos taikymo sritį, tai yra tiksliai ta prieiga, į kurią žvelgia Direktyvos 21 straipsnis: rizikos, atsirandančios per tiekėjus ir paslaugų teikėjus, yra tos organizacijos savo saugumo dalis. Todėl įrengimo įmonėms pateikiamos saugumo klausimynai, sutarčių sąlygos ar reikalavimai dėl prieigos kontrolės, net jei jos pačios nėra tiesiogiai įpareigotos.
Ką konkrečiai reiškia "paveikta grandinėje" jums?
Paveikta grandinėje reiškia, kad jūs patys nepatenka į pranešimo pareigos ar registracijos pareigos taikymo sritį, tačiau klientas gali jums paprašyti įrodyti, kaip jūs tvarkote prieigą, slaptažodžius, atnaujinimus ir saugumo įvykius. Tai paprastai vyksta per saugumo klausimyną arba sutarties papildymą. Kas negali to parodyti, rizikuoja, kad užsakymas pereis konkurrentui, kuris gali greitai ir įtikinamai atsakyti. Taigi tai nėra tiesioginė teisinė pareiga, kuri tiesiogiai privalėtų jūsų įmonei, bet iš tiesų yra komercine realybė, kylanti iš jūsų kliento pareigos. perskaityti išsamius paaiškinjimus kiekvienai situacijai parodo, kaip šios dvi linijos — tiesiogiai įpareigotos ir paveiktos grandinėje — praktikoje skiriasi.
Ką jūs dabar galite daryti?
Pirmasis žingsnis – paaiškinti, kurie iš trijų kategorijų taikomos jūsų bendrovei: esminė, svarbi, tiekimo grandinės suinteresuota arba nesuinteresuota šalis. Būtent tam skirta NIS2 patikra: keli klausimai apie sektorių, dydį ir klientus, kuriems dirbate, su nuomone ir paaiškinimais, kodėl taip yra. keliais klausimais pamatyti, kur yra jūsų įmonė nekainuoja jokios paskyros ir neturi jokių išlaidų. Jei patikra parodė, kad esate tiekimo grandinės suinteresuota šalis, kitas praktinis klausimas – kokius klausimynų ir sutarties reikalavimus galite tikėtis ir kaip užtikrinsite atsakymus, kad jų nereikėtų kaskart iš naujo sugalvoti. dažnai užduodami klausimai apie patikrą ir tą bylinę žiūrėkite suteikia pirmąjį įspūdį apie tai, ir skaitykite, iš kur platformoje pasiūloma informacija parodo, kaip rezultatai susieti su direktyva ir nacionaliniu įstatymu.
Ar jau norite sužinoti, ar jūsų diegimo bendrovė turėtų eiti link esmines, svarbios, tiekimo grandinės suinteresuotos arba nesuinteresuotos šalies? Atlikite nemokamą NIS2 patikrą arba pirmiausia peržiūrėkite žinių bazę, kad pačiu tempu suvoktumėte sąvokas.