Īsā atbilde
Daļa no ICT pakalpojumu sniegšanas ir nosaukstas NIS2 sektoru sarakstā un var tādēļ pašu būt būtiska vai svarīga. Domājiet par pārvaldīto pakalpojumu sniedzējiem un pārvaldīto drošības pakalpojumu sniedzējiem, mākonservisa sniedzējiem un datu centriem. Bet lielākajai daļai ICT pakalpojumu sniedzēju — vietējam tīkla administratoram, pusei, kas no attālienes uztur serverus, biznesa lietojumprogrammas piegādātājam — pašiem nav sektoru sarakstā. Viņi bieži vien ir skarts, jo viņu klients ir juriski obligāts: būtiskai vai svarīgai iestādei ir jānovērtē, cik draudzīgi ir viņu piegādātāji, un ICT pakalpojumu sniedzējs ar piekļuvi sistēmām ir acīm redzams kandidāts šim novērtējumam.
Neatkarīgi no tā, vai jūs pašu piespiesti vai caur piegādes ķēdi skarts, tas ir atkarīgs no trim faktoriem blakus: vai jūsu pakalpojuma tips ir sektoru sarakstā, vai jūsu organizācija sasniedz apmēru, kas tam atbilst, un kāda ir jūsu faktiskā loma klientiem, kas paši piespiesti. Šie trīs faktori kopā nosaka atbildi, un tie darbojas neatkarīgi viens no otra — jūs varat sasniegt apmēru, nenosēdot pareizajā sektorā, vai sēdēt tieši sektorā, nenosēdot apmērā.
Ko sektoru saraksts saka par ICT pakalpojumu sniegšanu
NIS2 direktīva izšķir augstas kritiskuma sektorus un citus kritiskos sektorus. Digitālajā infrastruktūrā un digitālajā pakalpojumu sniegšanā ir nosaukstas, starp citu, pārvaldīto pakalpojumu sniedzēji (pārvaldīto pakalpojumu sniedzēji) un pārvaldīto drošības pakalpojumu sniedzēji (pārvaldīto drošības pakalpojumu sniedzēji), blakus mākonservisa pakalpojumiem, datu centriem un tiešsaistes tirguvju un meklēšanas dzinēju sniedzējiem. Kas ietilpst vienā no šiem termini, izmanto tādu pašu pārbaudi kā jebkurš cits sektors: vai sava pakalpojuma atbilst aprakstam direktīvā, un ja jā, kurā kategorijā.
Kas tīri pārdod programmatūru, izveido vietni vai neregulāri veic IT projektus bez nepārtrauktas pārvaldības, parasti neietilpst šajā specifiskajā aprakstā — lai gan precīzā atbilstība noteikumam paliek jūsu situācijas jautājums, nevis vispārīgais noteikums. Ja jūs šaubāties, kurš apraksts attiecas uz jūsu pakalpojumu sniegšanu, tad tas ir viens no jautājumiem, kur dažu jautājumu laikā pirmā norāde palīdz, ar atsauci uz precīzu vietu direktīvā.
Apmērs sver tikpat svarīgi kā sektors
Sektors viens pats nav pietiekams, lai būtu būtisks vai svarīgs. NIS2 darbojas ar apmēra kritērijiem, kas atbilst vidējo un lielo uzņēmumu standartklasifikācijai: darbinieku skaits un apgrozījums vai bilances kopsumma spēlē lomu kategorijas noteikšanā. Viena persona, kas piedāvā tīkla pārvaldību vietējiem uzņēmumiem, parasti atrodas cita apmēra kategorijā nekā nacionāls IT pakalpojumu sniedzējs ar simtiem darbinieku, lai arī abi pamatā piedāvā vienu un to pašu pakalpojumu.
Nacionālie likumi, kas direktīvu pārņem — Nīderlandē Kibernoskuma likums — šos kritērijus tālāk izstrādā, un pārraugs publicē praktisku skaidrojumu par tiem. Mēs sekojam šiem avotiem ar datumu, kad tos esam redzējuši, lai jūs varētu pārbaudīt, kad norāde ir balstīta.
Attālinātā pārvaldība un piekļuve klienta sistēmām: piegādes ķēdes pozīcija
Tieši ICT pakalpojumu sniedzējiem vadības pozīcija piegādes ķēdē bieži vien ir izšķirošais faktors, neatkarīgi no nozares un lieluma. Attālinātā pārvaldība, piekļuve klienta tīkliem, paroles pārvaldība vai aplikācijas uzturēšana, kas ir kritiska klientam — tieši šās ir pazīmes, ko klients novērtē, kad tas vērtē savus piegādātājus. Būtiska vai svarīga subjekta ir jāspēj pierādīt, ka piegādes ķēdes riski ir noskaidroti, un piegādātājs ar piekļuvi sistēmām atrodas augsti šajā sarakstā, neatkarīgi no tā, vai šis piegādātājs pats parādās nozares sarakstā.
Tas izskaidro, kāpēc daudzi ICT pakalpojumu sniedzēji, paši neesot tiesību normu objekti, tomēr saņem drošības jautājumu anketas vai līguma prasības. Tas nav juridiska pienākuma, kas tieši uz viņiem attiecas, bet praktiski prasība, kas nonāk caur klientu — un tā tiešām var ietekmēt līgumu.
Apakšuzņēmēji: ķēde neapstājas pie jums
Ja paši strādājat ar apakšuzņēmējiem — patstāvīgais sistēmuadministrators, mājas mitināšanas pakalpojuma sniedzējs, ārējā palīdzības dienesta operators — jūs praksē šo jautājumu nodosiet tiem. Ja jūsu klients no jums vēlas uzzināt, kā ir noregulēta sistēmu piekļuve, ir liela iespēja, ka jūs to pašu jautājumu uzdosiet saviem apakšuzņēmējiem. Tādējādi ķēdes vērtējums virzās vairākus posmus dziļi, pat ja neviens ķēdē pats neietilpst nozares sarakstā.
Ko tas nozīmē jūsu dosierim
Neatkarīgi no tā, vai jūs paši esat tiesību normu objekti, jums ir jāsniedz saikne tikai caur ķēdi vai arī neviena no minētajām, jūsu sagatavošanās izskatāsies atšķirīgi: pilnīgs aprūpes pienākuma fails, mērķtiecīgi atbildes uz klienta anketu jautājumiem vai pagaidām bez darbības. Desmit pasākumu pārskatu, ko aprūpes pienākums no jums prasa, un to saistību ar to, ko klients jautā anketas formā, atradīsiet izskaidrojumā pa tēmām. Jautājumam, kā secria.eu pārrauga avotus un uz kāda pamatojuma balstās norāde, ir labs sākumpunkts darba procesa apraksts un bieži uzdotie jautājumi par likuma piemērošanas jomu ir apkopoti jautājumu un atbilžu pārskatā.
Sāciet ar nis2-pārbaudi, lai redzētu, vai jūsu pakalpojums ietilpst nozares sarakstā, kāds lielums ir nozīmīgs un ko jūsu pozīcija piegādes ķēdē nozīmē — bez maksas un bez konta.