Vai moja uzņēmums ietilpst NIS2?
To nosaka divi faktori: jūsu nozare un jūsu lielums. Bet ir trešā grupa, kas paliek ārpus tās un tomēr saņem prasības.
Nozare un lielums šādā secībā
NIS2 ir Eiropas direktīva par tīklu un informācijas sistēmu drošību. Tā norāda astoņpadsmit nozares, sadalītas divās pielikumās. I pielikums ietver augsta kriticisma nozares: enerģētiku, transportu, veselības aprūpi, dzeramo ūdeni, digitālo infrastruktūru, valsts iestādes. II pielikums ietver pārējās kritiskās nozares, piemēram, pastu, atkritumu saimniecību, ķīmiju, pārtikas rūpniecību, rūpniecību un digitālos pakalpojumu sniedzējus.
Ja jūsu nozare tajā nav, jūs nepakļaujaties tai. Ja tā ir, tad jūsu lielums ir svarīgs. Sākot no apmēram piecdesit darbinieku vai desmit miljonu eiro apgrozījuma, jūs esat vidēji liels uzņēmums un uz jums attiecas pienākumi. Ja jūs esat lielāks par divsimt piecdesit darbinieku vai piecdesmit miljonu eiro apgrozījumu un atrodaties I pielikumā, jūs esat kritiski svarīga struktūra un uz jums attiecas iepriekšēja uzraudzība. Pārējie ir svarīgas struktūras: tādi paši atbildības pienākumi, taču uzraudzība tikai tad, ja tam ir pamatojums.
Trešā grupa, un tā ir vislielākā
Vairumam organizāciju, kurām tas jāņem vērā, uz tām pašām direktīvas prasības neattiecas. Viņi piegādā kādam, uz ko tā attiecas. Direktīva par to, ka organizācijām, uz kurām attiecas pienākumi, jānovērtē to piegādātāju drošība, un viņi to dara, izmantojot anketas un līguma prasības.
Jums tas nozīmē, ka nav reģistrācijas pienākuma, nav paziņojuma pienākuma un nav soda naudas. Bet ir klients, kurš vēlas atbildi, un viņš noslēgs līgumu citur, ja jūs to nespējat sniegt. Praksē tas skars vairāk uzņēmumu un ātrāk nekā paš likums.
Izņēmumi, kurus nedrīkstat palaist garām
Arī zem sliekšņa jūs varat būt pienākuma ņemšanas jomā. Ja jūs esat vienīgais pakalpojuma sniedzējs dalībvalstī vai jūsu pakalpojuma pārtraukums radītu lielus sabiedriskus zaudējumus, jūsu regulators var jums to tomēr noteikt. Publiskā elektroniskā komunikācijas un uzticības pakalpojumu sniedzēji uz to attiecas neatkarīgi no viņu lieluma.
Otrādi arī kaut kas pastāv. Bankas un finanšu tirgi praksē pakļauti DORA, digitālās izturības regulai finanšu sektoram. Tā darbojas kā īpaša regula. Ja jūs sevi tajā atpazīstat, lūdziet par to konsultācijas.
Bieži uzdotie jautājumi
Vai es saņemšu paziņojumu, ja to saņemšana mani skar?
Nē, un tas ir slazds. Sūtīšanas vēstules nebūs. Jums tas pašiem jānosaka un jums pašiem jāregistrējās pie regulatora.
Kas, ja es to nepareizi novērtēju?
Kļūdaini uzskatīt, ka uz jums tas neattiecas, ir dārākais scenārijs: sodi sniedzas līdz desmit miljonu eiro vai divi procenti no pasaules apgrozījuma, un vadība ir personīgi atbildīga. Ja jūs šaubāties, pieņemiet, ka tas uz jums attiecas, un lūdziet to pārbaudīt.
Vai tas attiecas arī uz manu ārvalstu struktūrvienību?
Direktīva attiecas uz visu ES, bet pienākumi rodas ar katra valsts pamatlikumu, un tie nav vienlīdzīgi izvērsti. Jūs reģistrējaties zemē, kur jūs esat izvietots; ja ir vairākas struktūrvienības, tas var būt vairākos vietos.
Šis ir skaidrojums, nevis padoms par jūsu situāciju. secria.eu nenovērtē jūsu organizāciju un nedod jokus.