Trumpas atsakymas
Metalų ir gamybos pramonė nėra tiesiogiai nurodyta NIS2 direktyvos prieduose. Tai nereiskia, kad šis sektorius visiškai neturi įsipareigojimų. Dalis gamybos pramonės iš tiesų patenka į direktyvą, būtent tokios veiklos, kurios sutampa su kuriuo nors iš nurodytų sektorių — pavyzdžiui, tam tikrų medicininių prietaisų, mašinų, elektrinės įrangos arba transporto dalių gamyba, kuri įtraukta į II priedą kaip gamybos sektorius. Įprastine statybos bendrovė arba šalutinis rangovas lakštinio metalo srityje dažniausiai nepatenka į šią kategoriją.
Ar jūsų įmonė tiksliai patenka į tą sąrašą, negalima pasakyti iš pirmo žvilgsnio: direktyva naudoja NACE kodus ir aprašymus, kurie yra tikslesni nei "metalas" arba "gamybos pramonė" kaip bendrinis pavadinimas. Be to, reikšmę turi dydis ir tiekimo grandinės padėtis, ir šiuos tris veiksnius turite atsižvelgti į šalį, kad gautumėte išvadą. keliais klausimais pamatyti, kur yra jūsų įmonė tai suteikia pradinę kryptį, kad jums nereiktų patiems ieškoti visoje tekste.
Sektorius: kurią gamybos pramonės dalį tikrai minima
Priede I sąraše nurodyti sektoriai laikomi "esminiais", pavyzdžiui, energetika, geriamasis vanduo ir transportas — klasikinės komunalinės paslaugos. Priede II nurodomi sektoriai, kurie laikomi "svarbiais", ir jame taip pat yra dalis gamybos pramonės: tam tikrų medicininių prietaisų gamyba ir in vitro diagnostika, kompiuteriai ir elektroniniai produktai, elektros įranga, mašinos ir prietaisai, bei motoriniai transporto priemonės ir jų dalys. Tiekėjas, kuris patenka į tokią produktų grupę, gali būti tiesiog pataklintas direktyvai, net jei įmonė niekada nėmatė savęs kaip "kritinės infrastruktūros".
Įmonėms, kurios nepatenka į tą sąrašą — pavyzdžiui, bendram metalurgijoje, lakštinio metalo darbais, suvirinimo arba konstrukcinio statybos, be konkrečiai nurodytų galutinių produktų — sektoriaus sąlyga netaikoma. Tačiau tai neišskiria pareigos per tiekimo grandinę, į kurią sugrįšime toliau.
Dydis: riba tarp vidutinės ir didelės įmonės
Jei sektorius atitinka reikalavimus, toliau svarbią reikšmę turi įmonės dydis. Direktyvoje naudojama Europos klasifikacija į mikro-, mažas, vidutines ir dideles įmones, pagrįsta darbuotojų skaičiumi kartu su apyvarta arba balanso suma. Mažos ir vidutinės įmonės paprastai nepatenklintos tiesioginę pareigą, su išimtimis, kurias gali nurodyti nacionalinis įstatymų leidėjas. Tikslūs slenkstiniai ir galimos išimtys yra direktyvos tekste ir nacionaliniame jos perėmime; tų skaičių mes čia neišgalvojame, bet jie yra prieinami iš oficialaus šaltinio.
Šeimos verslui turint penkiolika darbuotojų ir tiksliai įsiterpus į minėtą produktų grupę, sektorius todėl nėra automatinė pareiga — dydis gali lemti, kad tiesioginio įpareigojimo neatsirado. Dideliam, eksportavusiam mašinų gamintojui turint šimtus darbuotojų ta pati sektoriaus klasifikacija gali sudaryti pareigą.
Tiekimo grandinės padėtis: paliesta ir be savos pareigos
Didžioji metalo ir gamybos pramonės dalis nėra paliesta per sektoriaus sąrašą, bet per klientą. Kritinės arba svarbios entitės — energetikos bendrovė, vandens tiekimo organizacija, didelė medicinos aparatūros gamintoja — turi pagal skubias pareigas vertinti ir ryziką savo tiekimo grandinėje. Praktikoje tai reiškia saugumo klausimynus, sutarties reikalavimus ir kartais privalomą procedūrą pranešti apie incidentus suteikėjui, tuo tarpu tiekiantis verslas pats lieka už įstatymo ribų. Kas nors, dirbantis CNC tekintoriu, suvirinimo įmone ar tiekdamas dalis tokiai šaliai, pirmiau patiria pasekmes per sutartį nei per patį įstatymą. Kaip skaityti ir atsakyti į tokį klausimyną, yra atskiras klausimas; paaiškinimas pagal temą šalia jungti dažniausiai pasitaikančias situacijas.
Gamybos sistemos, sujungtos su tinklu
Viena priežastis, kodėl užsakovai gamybos pramonėje čia giliau tyrinėja, yra ryšys tarp biuro automatizavimo ir gamybos. Mašinos, PLC ir gamybos linijos, kurios kadaise veikė izoliuotai, daugelyje įmonių dabar sujungtos su tuo pačiu tinklu kaip planavimas, sąskaitos faktūros ir el. paštas. Užsakovas, kuris vertina savo tiekimo grandinę, žiūri ne tik į biuro sistemas, bet ir į tai, kaip šios gamybos sistemos yra izoliuotos, kas turi prieigą prie jų ir kas vyksta sutrikus ar sustojus sistemoms. Tai paaiškina, kodėl šioje sektoriuje klausimynai dažnai eina toliau nei „ar turite slaptažodžio politiką
,
Kadangi sektorius, dydis ir vieta tiekimo grandinėje yra atsiskiros dimensijos, gana tikėtina, kad metalų apdirbimo įmonė gali neperfektiškai atitikti nė vieną iš trijų, atitikti vieną arba atitikti visas tris iš karto. Aiškus atsakymas reikalauja savo NACE kodo, paskutiniųjų metinių ataskaitų ir pagrindinio pirkėjo šalies suderinimo vienas šalia kito. kaip atliekamos patikrinimo išvados Parodykite, kurie šaltiniai naudojami, įskaitant jų peržiūrėjimo datą. Dėl jūsų asmeniškai galutinės situacijos teisininkasarba atitinkama priežiūros institucija yra tinkamas kontaktinis asmuo.
Jei norite, kad jūsų bendrovei būtų suteikta pirminė kryptis be gilaus paskendimo: nis2-check yra nemokasnaudojasi tik sektoriaus, dydžio ir kelių klausimų apie jūsų pagrindinius užsakovus. dažniausiai užduodami klausimai apie NIS2 ir gamybos pramonę atsakoma į klausimus, kurie šiame sektoriuje dažnai iškyla, dar prieš jums reikėtų pačiam skambinti.