Instalācijas nozare kopumā neietilpst NIS2 direktīvā. Direktīvā izmantotajos pielikumos, kurus izmanto, lai identificētu būtiskas un svarīgas entitātes, nav nozares "instalācija". Tomēr instalācijas uzņēmumi arvien biežāk saskaras ar šo jautājumu, un tam ir konkrēts iemesls: daudzi no viņu klientiem tiešām ietilpst aprūpes pienākuma jomā, un šis pienākums viņus piespiež skatīties arī uz saviem piegādātājiem.
Tātad tas, vai NIS2 ietekmē jūsu instalācijas uzņēmumu, ir atkarīgs no trim lietām kopā: nozares, kurā strādājat jūs paši, jūsu uzņēmuma lieluma un jautājuma, vai caur saviem klientiem nonākat pienākuma subjekta piegādes ķēdē. Šis trešais ceļš instalātoriem bieži ir visvarbūtīgākais, un tāpēc tas nopelnījis atsevišķu uzmanību.
Nozare: vai instalācija ietilpst I vai II pielikumā?
Direktīvā nozares norādītas divos pielikumos: I pielikumā būtiskas nozares, piemēram, enerģija, dzeramais ūdens, veselības aprūpe un digitālā infrastruktūra, un II pielikumā svarīgas nozares, piemēram, noteikta rūpniecība un notekūdeņu pārvaldīšana. Vispārējs instalācijas uzņēmums, kas uzstāda apkuri, elektroinstalāciju vai drošības sistēmas, tajos pielikumos nav norādīts. Iespējami izņēmumi: instalators, kurš pats ir daļa no enerģijas tīkla vai kurš pārvalda kritisko infrastruktūru norādītajai nozarei, var būt tuvāk tiešajam darbības jomai. Tā ir novērtējums katrā atsevišķā situācijā, nevis vispārējs secinājums visai nozarei.
Lielums: vai jūs esat mazs, vidējs vai liels uzņēmums?
Direktīva saista tiešo pienākumu ar lielumu: pēc būtības tas attiecas uz vidēja un liela izmēra uzņēmumiem noteiktajās nozarēs, ar izņēmumiem, kas var atšķirties pa nozarēm. Daudzi uzstādīšanas uzņēmumi pēc darbinieku skaita un apgrozījuma ir mazi vai vidēja izmēra uzņēmumi un tāpēc bieži neietilpst tiešajā pienākumā, pat ja nozarei būtu kāds saskarspunkts. Tomēr lielums viens pats nekad nav pilnīgs rezultāts; nozare un lielums jāaplūko kopā, un valsts transponējums atsevišķos aspektos var atšķirties no pašas direktīvas.
Piegādes ķēdes pozīcija: piekļuve ēkām un sistēmām pie klientiem
Šeit installatoru priekšā ir īstais pievērības punkts. Uzstādīšanas uzņēmums, kas strādā slimnīcai, enerģijas uzņēmumam, ūdens pārvaldei vai lielam loģistikas uzņēmumam, bieži vien burtiski nonāk iekšā: ēkās, pie skaitītāju skapjiem, pie ēku vadības sistēmām, dažkārt ar savu pieraksti pierakstīšanās tiesībām klientes sistēmās. Klientam, kas pats pakļauts piesardzības pienākumam, tieši tas ir tāds piekļuves veids, kuram vērš uzmanību direktīvas 21. pants: riski, kas rodas pa leverantoriem un pakalpojumu sniedzējiem, ir daļa no tās organizācijas pašas drošības. Tāpēc uzstādīšanas uzņēmumi saņem jautājumlapu, līguma noteikumus vai prasības par piekļuves kontroli, pat bez viņu paša atbilstības pienākuma.
Ko konkrēti nozīmē "piegādes ķēdē iesaistīts" jums?
Ķēdes-skarts nozīmē, ka jūs paši neietilpstat paziņošanas pienākuma vai reģistrācijas pienākuma darbības jomā, bet klients var lūgt jums parādīt, kā jūs rīkojaties ar piekļuvi, parolēm, atjauninājumiem un drošības incidentiem. Tas parasti notiek, izmantojot drošības jautājumnieku vai līguma papildinājumu. Ja nevarat piedāvāt neko konkrētu, pastāv risks, ka uzdevums tiks nodopts konkurentam, kurš var ātri un pārliecinoši atbildēt. Tā nav tiesiska saistība, kas tieši skar jūsu uzņēmumu, bet gan komercreālisms, kas izriet no jūsu klienta saistības. izpratni par katru situāciju caur lasīšanu parāda, kā šie divi virzieni — tieši saistīti un ķēdes-skarts — praksē atšķiras.
Ko jūs varat tagad darīt?
Pirmais solis ir skaidrība par to, kura no trim kategorijām attiecas uz jūsu uzņēmumu: būtiska entītija, svarīga entītija, piegādes ķēdes ietekmētā vai neietekmētā. Tas ir tieši tas, kādam paredzēta NIS2 pārbaude: dažs jautājums par nozari, apjomu un klientiem, kuriem jūs strādājat, ar norādi un skaidrojumu, kāpēc. Dažos jautājumos redzēt, kur jūsu uzņēmums stāv neprasa kontu un bez maksas. Ja rezultāts ir piegādes ķēdes ietekmēts, nākamais prakstisks jautājums ir: kādus jautājumnjaucu sarakstus un līguma nosacījumus var sagaidīt, un kā jūs dokumentējat atbildes, lai tās katru reizi neatkal noapjautos. mājaslapas BUJ sadaļu par pārbaudi un dosje apskatīt sniedz par to pirmo priekšstatu, un nolasīt, no kurienes informācija platformā nāk parāda, kā rezultāti ir piesaistīti direktīvai un nacionālajam likumam.
Vai jūs jau tagad vēlaties uzzināt, vai jūsu instalācijas uzņēmums virzās uz būtisku entītiju, svarīgu entītiju, piegādes ķēdes ietekmēto vai neietekmēto? Veiciet bezmaksas NIS2 pārbaudi, vai vispirms izlasiet zināšanu bāzi, lai jūs pats tempu noteiktu jēdzienus apgūtu.