Īsā atbilde
Metālapstrādes un ražošanas industrija kā tāda nav tieši minēta NIS2 direktīvas pielikumos. Tas nenozīmē, ka nozare ir pilnībā izslēgta. Ražošanas industrijas daļa tiešām ir direktīvas darbības joma, proti, kur darbības veids sakrīt ar kādu no minētajām nozarēm — piemēram, noteiktu medicīnisko produktu, mašīnu, elektroobjektu vai transportlīdzekļu komponentu ražošana, kas pielikumā II ir uzskaitīta kā ražošanas nozare. Parastam celtniecības uzņēmumam vai lapas metāla apstrādes joprojām nav šeit.
Vai jūsu uzņēmums precīzi ietilpst šajā uzskaitījumā, nav iespējams noskaidrot no pirmā acu uzmetiena: direktīva darbojas ar NACE kodiem un aprakstiem, kas ir precīzāki nekā "metāls" vai "ražošanas industrija" kā kolektīvs nosaukums. Turklāt nozīmīgu lomu spēlē lielums un ķēdes pozīcija, un šos trīs faktorus jums jānovērtē kopā, pirms jūs varētu izdarīt slēdzienu. Dažos jautājumos redzēt, kur jūsu uzņēmums stāv sniedz pirmais virziens šai jautājumā, bez nepieciešamības jums pašiem izskatīt pilnu tekstu.
Nozare: kurā ražošanas industrijas daļā tieši ir minētie uzņēmumi
Pielikums I ietver nozares, kas tiek uzskatītas par "būtiskām", piemēram, enerģija, dzeramais ūdens un transports — klasiskās infrastruktūras nozares. Pielikums II papildina nozares, kas tiek uzskatītas par "svarīgām", un arī daļa no ražošanas industrijas ir šajā sarakstā: noteiktu medicīnisko produktu un in vitro diagnostikas ražošana, datoru un elektronisko produktu ražošana, elektrorīkošanas ražošana, mašīnu un aprīkojuma ražošana, un autotransporta līdzekļu un to komponentu ražošana. Tiešais piegādātājs, kas precīzi ietilpst šādā ražošanas grupā, var tieši ietilpst direktīvas darbības jomā, pat ja uzņēmums sevi nekad nav uzskatījis par "kritisko infrastruktūru".
Uzņēmumiem, kas atrodas ārpus šī uzskaitījuma — piemēram, vispārējā metālapstrāde, lapas metāla apstrāde, metināšana vai celtniecība bez konkrēta nosauktā beigu produkta — nozares nosacījums neattiecas. Tas neizslēdz pienākuma iespējamību piegādes ķēdes dēļ, un par to mēs runāsim tālāk.
Lielums: robeža starp vidēja lieluma un lielu uzņēmumu
Ja nozare tiešam ir aktuāla, nākamais kritērijs ir uzņēmuma lielums. Direktīva izmanto Eiropas klasifikāciju mikro-, mazu, vidēja lieluma un lielu uzņēmumu kategorijās, pamatojoties uz darbinieku skaitu kombinācijā ar apgrozījumu vai bilances kopsummu. Mazi un vidēja lieluma uzņēmumi parasti ir izslēgti no tiešo pienākumu darbības jomas, izņemot gadījumus, kurus var noteikt nacionālais likumdevējs. Precīzas robežas un jebkuri iespējamie izņēmumi ir minēti direktīvā un tās nacionālajā īstenošanā; mēs šeit neizgudrojam ciparus, bet tie ir pieejami no oficiālajiem avotiem.
Ģimenes uzņēmumam ar piecpadsmit darbiniekiem, kas precīzi ietilpst minētajā produktu grupā, nozare tātad nav automātisks pienākums — lielums var būt izšķirošais faktors, lai netiktu uzlikts tiešs pienākums. Lielākam eksportējošam mašīnbūves uzņēmumam ar simtiem darbinieku tā pati nozares klasifikācija var izraisīt pienākumu.
Piegādes ķēdes pozīcija: iesaistīts arī bez sava paša pienākuma
Lielākā daļa metālapstrādes un ražošanas industrijas netiek iesaistīta pēc nozares saraksta, bet caur klientu. Būtiska vai svarīga entītija — enerģijas uzņēmums, ūdensvads, liels medicīnisko aparātu ražotājs — saskaņā ar pienākumu pārvaldības jomā arī jānovērtē risiki savā piegādes ķēdē. Praksē tas nozīmē drošības jautājumu sarakstus, līgumu noteikumus un dažreiz obligātu incidentu paziņošanas procedūru opdrachtgever, kamēr piegādājošais uzņēmums pats ir ārpus likuma. Ja jūs kā CNC apstrādes darbinieks, metināšanas uzņēmums vai komponentu piegādātājs piegādājat šādai pusei, jūs ar šo prasību saskaramies drīzāk caur līgumu nekā caur likumu. Kā nolasīt un atbildēt uz šādu jautājumu sarakstu, ir atsevišķs jautājums; izskaidrojumā pa tēmām parāda bieži sastopamās situācijas blakus viena otrai.
Ražošanas sistēmas, kas pievienotas tīklam
Iemesls, kāpēc pasūtītāji ražošanas rūpniecībā šeit jautā detalizēti, ir saikne starp biroja automatizāciju un ražošanu. Mašīnas, PLC un ražošanas līnijas, kas kādreiz darbojās izolēti, daudzos uzņēmumos tagad ir pievienotas tam pašam tīklam kā plānošana, rēķināšana un e-pasts. Pasūtītājs, kurš novērtē savu tolaņķēdi, skatās ne tikai uz biroja sistēmām, bet arī uz to, kā šīs ražošanas sistēmas ir aizsargātas, kuram ir pieeja un kas notiek traucējumu vai atslēgšanās gadījumā. Tas izskaidro, kāpēc jautājumu saraksti šajā sektorā bieži sniedzas tālāk par "vai jums ir paroles politika" un konkrēti jautā par tīkla segmentāciju starp biroju un ražošanu.
Ko darīt, ja joprojām nav skaidrs
Tā kā sektors, lielums un ķēdes pozīcija stāv atsevišķi, ir pilnīgi iespējams, ka metāla uzņēmums precīzi neatbilst nevienam no trim, atbilst vienam vai atbilst visiem trim vienlaikus. Vienreizīgs atbilstības rezultāts prasa paša NACE kodu, pēdējus gadagrāmatas skaitļus un attēlu par galvenajiem pircējiem blakus vienam otram. kā rodas šī pārbaudes rezultāts parāda, kādi avoti tiek izmantoti, tostarp datumu, kad tie tika skatīti. Savas galīgās situācijas jautājumā jurists vai norīkotais uzraudzības iestāde joprojām ir pareizais kontaktpunkts.
Vai vēlaties savam uzņēmumam pirmais virziens bez pusa dienas iegrimšanas: nis2-pārbaude ir bezmaksas un prasa tikai sektoru, lielumu un dažus jautājumus par galvenajiem pasūtītājiem. bieži uzdotie jautājumi par NIS2 un ražošanas rūpniecību atbild uz vairākiem jautājumiem, kas šajā sektorā bieži atkārtojas, vēl pirms jums pašiem vajag zvanīt.