Jūs esat kaut kur lasījuši, ka NIS2 sodi var sasniegt desmit miljonus eiro vai divus procentus no apgrozījuma, un jūs brīnāties, vai tas var jums piemist. Īsā atbilde: šie apjomi tiešām ir ietverti direktīvā, bet tie ir paredzēti būtiskām un svarīgām struktūrām — organizācijām, kas paši ietilpst NIS2 darbības jomā, ar piesardzības pienākumu, reģistrācijas pienākumu un paziņošanas pienākumu. Ja jūsu uzņēmums tur neietilpst, bet jūs piegādājat šādai organizācijai, tad sods nav risks, no kura jums būtu jāuzmodies.
Risks, ko jūs tomēr vēlāk vairāk saskarsities, ir praktiski un nāk ātrāk: pircējs, kurš pats ir apņemts piesardzības pienākumam, ir jānovērtē viņa piegādātāji. Ja jūs nevarat atbildēt uz jautājumu sarakstu vai pierādīt līgumsaistības, rezultāts parasti nav sods, bet līguma zaudēšana. Šis process bieži ilgst nedēļas, nevis gadus.
Tiem, kuriem sods tiešām ir paredzēts
Direktīva vērš uzraudzību uz organizācijām, kas paši ir par to atbildīgi: būtiskajām un svarīgajām struktūrām no I un II pielikuma nozarēm. Tiem valsts likums — Nīderlandē Kiberdrošības likums — nosaka, kā uzraudzības iestāde rīkojas, ja piesardzības pienākums vai paziņošanas pienākums nav ievērots. Ja jūs neesat pats atbildīgs, bet piegādājat šādai struktūrai, tad jūs neesat šī uzraudzības procesa puse. Jūs pamanāt direktīvu, bet caur jūsu pircēja līgumsaistībām, nevis caur soda nolēmumu uz jūsu vārda. Ja jūs šaubāties, vai jūsu organizācija pati ietilpst likumā, to var noskaidrot ar dažiem jautājumiem, izmantojot pārbaudi, kas dažos soļos kartē jūsu situāciju.
Ko direktīva nosaka par apjomiem
Direktīva pati nosaka maksimālos apjomus būtiskajām un svarīgajām struktūrām, ar augstāku robežu būtiskajām struktūrām nekā svarīgajām. Tas vienmēr ir augstākais no fiksēta apjoma vai procenta no pasaules mēroga gada apgrozījuma — tāpēc ne automātiski pilns apjoms par katru pārkāpumu. Tas, kā uzraudzības iestāde konkrētā gadījumā sver, un kāds apjoms patiesībā tiek noteikts, nav noteikts direktīvā un ir atkarīgs no kompetentās uzraudzības iestādes. Mēs apzināti nesniedz prognozi par to; to, ko direktīva un valsts likums precīzi saka, varat nolasīt oficiālajā tekstā un uzraudzības iestādes publikācijās.
Kāpēc līgums nāk ātrāk nekā sods
Soda process parasti sākas tikai pēc signāliem, izmeklēšanas un iespējas izlabot — tas aizņem laiku. Iepirkumu nodaļa, kas nosūta drošības jautājumu sarakstu, uz to negaida. Ja atbilde trūkst vai ir nepilnīga, pasūtījums bieži tiek vienkārši piešķirts citam piegādātājam, vai jūs saņemat labošanas periodu, ko paši jāaizpilda. Tas lielākajai daļai MKB uzņēmumu sarunu ar pircēju padara steidzamāku nekā jautājumu par to, vai sods kādreiz var parādīties. Vairāk par to, kas tieši slēpjas aiz šāda jautājumu saraksta, lasiet tēmu pārskatā, kas katrai situācijai ir izvēlēta.
Ko tas nozīmē, ja jūs esat piegādes ķēdē iesaistīts
Ja jūs neesat atbildīgs, bet jūs esat atbildīgas organizācijas piegādātājs, tad jautājums nav tas, vai draud sods, bet vai jūs varat pierādīt, ka jums ir pieprasītie pasākumi. Tas attiecas uz pierādījuma dokumentiem, īpašnieku katram pasākumam un atbildi, kuru jums nav jāizdomā katru reizi no jauna. Ja kāds to vienu reizi ir pierakstījis, nākamajam jautājumu sarakstam jāatbild ar daudz mazāku darbu. Bieži uzdotie jautājumi par to, kas drīkst un kas nedrīkst jums prasīt, ir apkopoti lapā ar bieži uzdotajiem jautājumiem.
Ja jūs pats esat būtiska vai svarīga struktūra, tad sods kā pēdējais svarīgs līdzeklis ir svarīgs, bet piesardzības pienākums pats ir reālais darbs: pasākumu veikšana, pierakstīšana un demonstrēšana. Tas, kā šis process ir strukturēts un no kurienes šīs vietnes informācija nāk, ir izskaidrots lapā, kas izskaidro, kā platforma darbojas.
Vai vēlaties zināt, vai jūsu organizācija pati ietilpst NIS2, vai tikai tiek skarta caur pircēju? Veiciet bezmaksas NIS2 pārbaudi, vai vispirms rūpīgi izlasiet zināšanu bāzi — abas ir pieejamas bez konts.