Jūsu nozare nosaka, kura likumdošana ir spēkā, nevis jūsu lielums
Tas, vai NIS2 vai DORA attiecas uz jūsu organizāciju, ir atkarīgs no nozares, kurā jūs darbojas, nevis no darbinieku skaita vai apgrozījuma lieluma. DORA — Digitālās operacionālās noturības akts — ir Eiropas regula speciāli finanšu nozarei: bankām, apdrošinātājiem, ieguldījumu uzņēmumiem, maksājumu iestādēm un vairākiem piegādātājiem, kuri sniež IT pakalpojumus šīm iestādēm. NIS2 ir vērsta uz visām pārējām nozarēm, kuras ietver direktīvas I un II pielikums — no enerģijas un transporta līdz digitālajai infrastruktūrai un notekūdeņu apstrādei. Finanšu iestāde, kas ietilpst DORA darbības jomā, tātad neietilpst arī NIS2 tai pašai darbībai.
Iemesls, kāpēc šis jautājums tik bieži tiek uzdots, ir tas, ka abas regulas ir līdzīgas: abas prasa riska pārvaldību, negadījumu ziņošanu un uzmanību piegādātājiem. Kurš ir lasījis vienu no abiem tekstiem, praktiski automātiski atpazīst otras struktūru. Tas padara īpaši svarīgu vispirms noskaidrot, kurā no abiem kameriem atrodas jūsu organizācija, pirms veltīt laiku tā īstenošanai.
Ko DORA regulē un kam
DORA ir izstrādāta finanšu nozarei specifiskā veidā, jo šī nozare jau ir striktas uzraudzības pakļautībā, ar saviem uzraudzības iestādēm, piemēram, Nīderlandes DNB un AFM. Regula nosauc vairākas entītijas: kredītiestādes, maksājumu iestādes, elektroniskās naudas iestādes, ieguldījumu uzņēmumus, apdrošinātājus un atapdrošinātājus, pensiju fondus, kā arī kritiskos ICT trešos vietas sniedzējus, kuri apkalpo šīs iestādes, piemēram, lielus mākoņa pakalpojumu sniedzējus. Šīm partijām DORA aizstāj NIS2 plašo pienākuma ietvaru ar regulējumu, kas ir pielāgots finanšu riskiem un uzraudzībai, kura tur jau pastāv.
Ko NIS2 regulē un kam
NIS2 aptver nozares, kuras norādītas pašā direktīvā: enerģiku, transportu, dzeramo ūdeni, digitālo infrastruktūru, veselības aprūpi un vairākas citas, kuras I pielikumā marķētas kā būtiskas un II pielikumā kā svarīgas. Instalācijas uzņēmums, programmatūras piegādātājs vai loģistikas pakalpojuma sniedzējs, kurš nedarbojas finanšu nozarē, tātad skatās uz šo sarakstu, nevis uz DORA. noskaidrot dažu jautājumu līdzekļiem, vai jūsu nozare ir šajā sarakstā sniedz ātru pirmo norādi, bez vajadzības šķetināt pilnu direktīvas tekstu.
Neskaidri gadījumi: kad tas nav uzreiz skaidrs
Lielākā daļa organizāciju vienas minūtes laikā redz, kurā nometnes tās atrodas. Grūtāk kļūst gadījumos, kad pastāv starpformas: apdrošinājuma starpnieks, faktoringa kompānija, fintech, kas sniedz maksājumu pakalpojumus, nebūdama pati licencēta maksājumu iestāde, vai IT piegādātājs, kurš apkalpo gan bankus, gan ne-finanšu klientus. Šādos gadījumos entītijas precīza juridiskā statuss, nevis nozare, kurā tā jūtas mājīga, nosaka, kurā regulas ietvarā tā ietilpst. Uzraudzības iestādes par to publicē savus paskaidrojumus, un konkrētai situācijai tas ir piemērotais kontaktpunkts kopā ar juristi, kurš var salīdzināt abos tekstos dotos definīcijas ar jūsu faktiskajām darbībām.
Otrās sarežģītības avots rodas grupu gadījumā: māteszāles uzņēmums, kas kā finanšu iestāde ietilpst DORA darbības jomā, var vēlēties duktertuzņēmumu, kas veic pavisam citu darbību un tāpēc atsevišķi tiek pārbaudīts pret NIS2 kritērijiem. Abas regulas skatās uz entītiju, kura sniedz pakalpojumu, nevis automātiski uz grupu kopumā.
Ķēdes darbība attiecas uz abām pusēm
Ko abi divi regulējumi kopīgi ir tas, ka tie sniedzas tālāk par pašiem pienākumā esošajiem uzņēmumiem. Tāpat kā NIS2 pienākumā esošai organizācijai jāizvērtē savas piegādes ķēdes partnerus, DORA prasa finanšu iestādēm pārbaudīt savas IKT pakalpojuma sniedzējus un par to noslēgt vienošanās. IT piegādes ķēdes partneris, kas piegādā bankām, iespējams, saņems anketu no DORA puses, turpretim tas pats piegādes ķēdes partneris cita veida klienta gadījumā var saņemt anketu no NIS2 puses. Pašam piegādes ķēdes partnerim ir lietderīgi zināt, no kura regulējuma nāk jautājums, jo pieprasītie pierādījumi ir nedaudz atšķirīgi veidoti. Detalizētu informāciju par to, kā šāda saņemtā anketa darbojas, skatiet tēmās par ķēdi un klienta anketu.
Kā to pārbaudīt savai organizācijai
Ātrākais veids, kā gūt skaidrību, ir pārbaudīt savu licenci vai reģistrāciju: ja jums ir DNB vai AFM licence vai esat viena no skaidri norādītajām finanšu iestādēm, tas norāda uz DORA. Ja jūsu sektors nosaukumā ir uzskaitīts NIS2 direktīvas pielikumos, tas norāda uz NIS2. Šaubās gadījumā nav bezjēdzīgi novietot abus tekstus blakus vai jautājumu uzreiz uzdot tiesībsargam. Secria fokusējas uz NIS2 šo jautājumu aspektu; pieņemšanas stadijā mēs identificējam finanšu iestādes un virzām tās tālāk, lai jūs nedarbotos ar nepareizu kontrolsarakstu. Kā mēs precīzi noteicam sektoru un lomu ķēdē, un kādus avotus tam izmantojam, lasiet lapā par kā informācija šajā platformā tiek iegūta.
Vēlaties vispirms pats iegūt norādi pirms turpināt lasīt? Veiciet bezmaksas NIS2 pārbaudi vai pārlūkojiet zināšanu bāzi pēc tēmām; abi ir pieejami bez konta un sniedz jums atbildi, ar kuru varat virzīties tālāk pusstundas laikā.