Ar mano įmonė patenka į NIS2 taikymo sritį?
Tai, ar jūsų verslas pats patenka į NIS2 direktyvą, priklauso nuo dviejų dalykų: sektoriaus, kuriame veikiate, ir jūsų organizacijos dydžio. Direktyva dvejose prieduose nurodo sektorius, kuriuos ji laiko svarbiais visuomenei ar ekonomikai – nuo energetikos ir transporto iki skaitmeninės infrastruktūros ir nuotekų tvarkymo. Jei jūsų verslas patenka į tokį sektorių ir atitinka direktyvos nurodytą dydį, tikriausiai jūs esate "esminė" arba "svarbi" subjektas su visomis iš to kylančiomis pareigomis.
Tačiau atsakymas čia nesibaigia. Daug daugiau verslo subjektų nepatenka į sektorių ir dydžio reikalavimus, tačiau vis tiek gauna reikalavimus: kaip tiekėjai, montuotojai ar tarnybų teikėjai iš verslo subjekto, kuris jau yra atsakingas. Šie atsakingi subjektai turi įvertinti savo pačių tiekimo grandinę, o tai išsireiškia klausimynais ir sutartyminiais reikalavimais verslo subjektams, kurie patys niekada neturi registruotis priež priežiūrą atliekančią instituciją.
Sektorius: I ir II priedai
Direktyva dvejose prieduose išvardija sektorius. I priedas nurodo sektorius, kurie laikomi esminiais: tarp jų energetika, transportas, bankininkystė, geriamojo vandens tiekimas, skaitmeninė infrastruktūra ir valstybės institucijos. II priedas nurodo sektorius, kurie laikomi svarbiais, pavyzdžiui, pašto ir kurjerių paslaugos, atliekų vadyba, chemija, maistas ir tam tikros skaitmeninės paslaugos. Montavimo įmonė, IT tarnybų teikėjas arba konsultacijų biuras paprastai nėra tiesiogiai išvardinti šiose prieduose, tačiau aprašymai yra platesni nei pavadinimas gali sugrįžti. Jei abejojate, ar jūsų veikla patenka į vieną iš šių sektorių, gerai padarytumėte skaitydami aprašymą oficialiame tekste, o ne tik sektoriaus pavadinimą.
Dydis: kada jūsų verslas atsiskaitomas
Be sektoriaus, direktyva žiūri į organizacijos dydį, naudodama standartinę ES klasifikaciją į mažas, vidutines ir didelis įmones pagal darbuotojų skaičių ir apyvartą arba balanso sumą. Daugumai sektorių galioja: kuo didesnė įmonė, tuo greičiau ji patenka į direktyvos taikymo sritį. Taip pat yra išimčių, kai dydis yra mažiau svarbus, pavyzdžiui, kai organizacija yra vienintelė tam tikros paslaugos teikėja šalyje. Šios išimtys yra tiksliai aprašytos direktyvoje ir nacionaliniame įstatyme, kuriame ji persikūrta; tikslus jūsų situacijos įvertinimas priklauso jums patiems, jūsų teisininkui arba priežiūrą atliekančiai institucijai.
Didžiausia grupė lieka išorėje ir vis tiek gauna reikalavimus
Direktyvos dalis, kuri sutraukia daugiausia dėmesio, susijusi su pareiga saugoti: atsakingi subjektai turi imtis tinkamų priemonių ir tame kontekste taip pat įvertinti savo tiekėjus. Tai yra tiksliai tai, su kuo susiduria didžiausia verslo subjektų grupė. Montavimo įmonė, kuri prižiūri pastato valdymo sistemas energetikos įmonei, valymo paslaugų įmonė, kuri dirba ligoninei, arba IT partneris savivaldybei: nė vienas iš jų neturi registruotis pats, tačiau visi gali gauti klausimyną. Praktikoje tai dažnai vadinama "tiekimo grandinėje paveiktu": jūs patys nepatenkat į direktyvą, bet klientas, kuris jį padaręs, prašo jūsų pademonstruoti, kad jūsų saugumas yra tvaroje.
Ar tai liečia jūsų verslą, priklauso nuo to, kas yra jūsų klientai ir kaip svarbi jūsų tarnyba jiems. Neturint sektoriaus, dydžio ir tiekimo grandinės vaidmens visos peržiūros, tai sunku įvertinti. Per kelis klausimus pamatysite, kur jūsų verslas maždaug stovi, su paaiškinimu, kodėl ir pasiūlymu tolesniam žingsniui.
Finansų institucijos: atskira nuostatai
Bankai, draudimo įmonės ir kitos finansų institucijos nepatenka po NIS2, bet pagal atskirą reglamentą dėl skaitmeninės operacinės atsparumo, kuris iš tikrųjų taikomas finansų sektoriui. Jei veikiate tame sektoriuje, tai paprastai jau atpažįstate pirmajame priėmimo klausime apie sektorių.
Ką daryti, jei atsakymas nėra aiškus
Sektorius ir dydis kartu suteikia gerą pirmą rodiklį, tačiau tikslią ribą tarp "esminės", "svarbios", "tiekimo grandinėje paveiktos" ir "nepaveiktos" reikalauja individualaus sprendimo. Žinių bankas su visomis temomis pagal situaciją pateikia kiekvienos sąvokos paaiškinimą ir nurodo jos vietą oficialiame tekste. Jei po to skaitymo vis dar abejojate, teisininkus arba jūsų šalyje dėl priežiūros atsakingą instituciją rekomenduojame jūsų konkrečiai situacijai įvertinti; secria.eu sąmoningai nepateikia nuomonės šiuo klausimu.
Norėtumėte pirmiausia sužinoti, iš kur šioje platformoje pateikiama informacija ir kaip ji palaikoma aktualią? Čia skaitykite, kaip mes tveriame šaltinius. Atsakymus į praktiniais klausimais apie platformos naudojimą rasite dažnai užduodamų klausimų apžvalgoje.
Trumpas atsakymas į klausimą "ar mano įmonė patenka į NIS2" gaunamas sujungus sektorių, dydį ir tiekimo grandinės vaidmenį. Atlikite nemokamą patikrą ir paskaitykite žinių banką; jie jums jau be paskyros suteiks pirmą, pagrįstą vaizdą apie jūsų įmonės padėtį.