secria.eu

Vai moja uzņēmums ietilpst NIS2?

Divi jautājumi nosaka, vai jūsu uzņēmums pats nonāk zem NIS2 direktīvas: nozare, kurā jūs strādājat, un jūsu organizācijas lielums. Ja jūs tur nenonākat, jūs ar to joprojām varat saskarties caur klientu vai piegādātāju.

## Vai mana uzņēmums ietilpst NIS2 jomā? Tas, vai jūsu uzņēmums pats ietilpst NIS2 direktīvā, ir atkarīgs no diviem faktoriem: nozares, kurā jūs darbojas, un jūsu organizācijas lieluma. Direktīva divās pielikumās norāda nozares, kuras tā uzskata par svarīgām sabiedrībai vai ekonomikai — no enerģētikas un transporta līdz digitālajai infrastruktūrai un notekūdeņu pārvaldei. Ja jūsu uzņēmums ietilpst šādā nozarē un atbilst direktīvas noteiktajam lielumam, jūs iespējams esat "būtiska" vai "svarīga" subjekta statusa, ar visiem no tā izrietošajiem pienākumiem. Tomēr atbilde tur nebeidzas. Daudz vairāk uzņēmumu atrodas ārpus nozares un lieluma kritērijiem, taču tā vietā saņem prasības kā piegādātāji, instalatori vai pakalpojumu sniedzēji uzņēmumiem, kuri paši ietilpst regulējumā. Tiešiem pienākumiem pakļauti uzņēmumi ir jānovērtē sava piegādes ķēde, un tas nozīmē, ka uzņēmumiem, kuri paši nekad nav jāreģistrējas regulatīvajā iestādē, tiek nosūtītas aptaujas un līguma prasības. ### Nozare: I un II pielikums Direktīva divos pielikumos uzskaitīja nozares. I pielikumā ir nozares, kuras tiek uzskatītas par būtiskām: cita starpā enerģētika, transports, bankas, dzeramais ūdens, digitālā infrastruktūra un valdības iestādes. II pielikumā ir nozares, kuras tiek uzskatītas par svarīgām, piemēram, pasta un kurjerpakalpojumi, atkritumu apsaimniekošana, ķīmija, pārtika un noteikti digitālie pakalpojumi. Instalācijas uzņēmums, IT pakalpojumu sniedzējs vai konsultācijas birojs parasti nav minēts pēc nosaukuma šajos pielikumos, bet apraksti ir plašāki nekā norāda nosaukums. Ja jūs šaubāties, vai jūsu darbība ietilpst vienā no šīm nozarēm, ieteicams izlasīt aprakstu oficiālajā tekstā, nevis tikai nozares nosaukumu. ### Lielums: kad jūsu uzņēmums tiek ņemts vērā Papildus nozarei direktīva skata organizācijas lielumu, izmantojot standarta ES klasifikāciju maziem, vidējiem un lieliem uzņēmumiem, pamatojoties uz darbinieku skaitu un apgrozījumu vai bilances kopsummu. Lielākajā daļā nozaru attiecas šāds princips: jo lielāks uzņēmums, jo drīzāk tas ietilpst regulējuma darbības jomā. Ir arī izņēmumi, kuros lielums ir mazāk svarīgs, piemēram, kad organizācija ir vienīgais konkrēta pakalpojuma sniedzējs kādā valstī. Šie izņēmumi ir precīzi aprakstīti direktīvā un nacionālajā likumā, kas tā ir pamatā; jūsu situācijas precīzu novērtējumu var veikt jūs pats, jūsu jurists vai regulatīvā iestāde. ### Lielākā grupa paliek ārpus regulējuma un tik un tā saņem prasības Directīvas daļa, kas piesaista visvairāk uzmanības, attiecas uz aprūpes pienākumu: tiešiem pienākumiem pakļauti uzņēmumi ir jāpieņem atbilstošs pasākumi un šajā procesā jānovērtē arī viņu piegādātāji. Tas ir precīzi tas, ar ko nākas saskarties lielākajai daļai uzņēmumu. Instalācijas uzņēmums, kas uztur ēku vadības sistēmas enerģētikas uzņēmumam, tīrības uzņēmums, kas strādā slimnīcai, vai IT partneri pašvaldībai — neviens no viņiem nevar reģistrēties, taču visi viņi var saņemt aptauju. To bieži sauc par "piegādes ķēdē iesaistīts": jūs pats ietilpstat direktīvā, bet klients, kurš to dara, joprojām jums prasa pierādīt, ka jūsu drošība ir kārtībā. Tas, vai tas attiecas uz jūsu uzņēmumu, ir atkarīgs no tā, kas ir jūsu klienti un cik svarīgs jūsu pakalpojums viņiem ir. To ir grūti novērtēt bez nozares, lieluma un piegādes ķēdes lomas vienlaicīga pārskats. [[LINK:/nis2-check|Pēc dažiem jautājumiem redzēsiet, kur jūsu uzņēmums aptuveni atrodas]], ar skaidrojumu, kāpēc un ar ierosinājumu nākamajam solim. ### Finanšu iestādes: atsevišķs regulējums Bankas, apdrošināšanas sabiedrības un citas finanšu iestādes neietilpst NIS2, bet gan atsevišķā regulējumā par digitālo operacionālo noturību, kas orientēts īpaši finanšu sektoru. Kurš šajā sektorā darbojas, to parasti jau atpazīst pirmajā pieņemšanas jautājumā par nozari. ### Kas jādara, ja atbilde nav skaidra Nozare un lielums kopā sniedz labu pirmo norādi, taču precīza robeža starp "būtisku", "svarīgu", "piegādes ķēdē iesaistītu" un "neiesaistītu" prasa individuālu pieeju. [[LINK:/onderwerpen|Zināšanu bāze, kurā visas tēmas sadalītas pa situācijām,]] sniedz katram jēdzienam skaidrojumu un norāda uz vietu oficiālajā tekstā. Ja pēc tā lasīšanas jūs joprojām šaubāties, tad jurists vai jūsu valsts regulatīvā iestāde ir piemērotā puse, lai novērtētu jūsu specifisko situāciju; secria.eu apzināti neizsaka savu viedokli par to. Vēlaties vispirms uzzināt, no kurienes šajā platformā iegūta informācija un kā tā tiek aktualizēta? [[LINK:/hoe-het-werkt|Izlasiet, kā mēs uzturējam avotus]]. Atbildes uz praktiski jautājumiem par platformas lietošanu atradīsiet [[LINK:/veelgestelde-vragen|biežāk uzdoto jautājumu pārskatā]]. Īso atbildi uz jautājumu "vai mana uzņēmums ietilpst NIS2" iegūstat, saliekot blakus nozari, lielumu un piegādes ķēdes lomu. Veiciet bezmaksas pārbaudi un izlasiet zināšanu bāzi; tie bez konta jums jau sniedz pirmo, pamatotu priekšstatu par to, kur atrodas jūsu uzņēmums.

Šis raksts ir vispārīga informācija, nevis juridisks padoms.