Vai moja uzņēmums ietilpst NIS2?
Tas, vai jūsu uzņēmums pats ietilpst NIS2 direktīvā, ir atkarīgs no diviem faktoriem: nozares, kurā jūs darbojas, un jūsu organizācijas lieluma. Direktīvā divos pielikumos norādītas nozares, kuras tā uzskata par svarīgām sabiedrībai vai ekonomikai — no enerģijas un transporta līdz digitālajai infrastruktūrai un notekūdeņu apsardzei. Ja jūsu uzņēmums atrodas šādā nozarē UN atbilst direktīvā izmantotajam lielumam, tad jūs domājams esat "būtiska" vai "svarīga" entītija, ar visiem tiesiskajiem pienākumiem.
Taču atbilde tur nebeidzas. Daudz vairāk uzņēmumu atrodas ārpus nozares un lieluma kritērijiem, bet tomēr saskaras ar prasībām: kā piegādātāji, instalatori vai pakalpojumu sniedzēji uzņēmumam, kas patiešām ir tiesiskās saistības pamatā. Šie tiesiskajiem pienākumiem pakļautie uzņēmumi savukārt ir spiesti novērtēt savu piegādes ķēdi, un tas nozīmē anketas un līguma prasības uzņēmumiem, kuriem pašiem nekad nav jāreģistrējas pie uzraudzības iestādes.
Nozare: I un II pielikums
Direktīvā divos pielikumos uzskaitītas nozares. I pielikumā minētas nozares, kuras tiek uzskatītas par būtiskām: tostarp enerģija, transports, banku pakalpojumi, dzeramais ūdens, digitālā infrastruktūra un valsts pārvalde. II pielikumā minētas nozares, kuras tiek uzskatītas par svarīgām, piemēram, pasta un kurjera pakalpojumi, atkritumu apsardzība, ķīmija, pārtikas rūpniecība un noteikti digitālie pakalpojumi. Instalācijas uzņēmums, IT pakalpojumu sniedzējs vai konsultāciju birojs parasti nav nosaukti šajos pielikumos, taču apraksti ir plašāki nekā nosaukumi liek domāt. Ja jums ir šaubas par to, vai jūsu darbības atbilst kādai no šīm nozarēm, ir lietderīgi izlasīt aprakstu pašā oficiālajā tekstā, nevis tikai nozares nosaukumu.
Lielums: kad jūsu uzņēmums tiek ņemts vērā
Papildus nozarei direktīvā apskatīts organizācijas lielums, izmantojot standarta ES klasifikāciju mazos, vidējos un lielos uzņēmumos, pamatojoties uz darbinieku skaitu un apgrozījumu vai bilances kopsummu. Lielākajai daļai nozaru galinat: jo lielāks uzņēmums, jo vairāk iespējams, ka tas ietilpst direktīvas darbības jomā. Pastāv arī izņēmumi, kuros lielums ir mazāk svarīgs, piemēram, ja organizācija ir vienīgais noteikta pakalpojuma sniedzējs valstī. Šie izņēmumi ir precīzi aprakstīti direktīvā un tiesību aktos, uz kuriem tā pamatojās; precīzu novērtējumu par jūsu situāciju jums pašiem, jūsu juristam vai uzraudzības iestādei jāveic.
Lielākā daļa atrodas ārpus to, taču joprojām saskaras ar prasībām
Direktīvas daļa, kas piesaista visvairāk uzmanības, attiecas uz pienākumu veikt atbilstošus pasākumus: tiesiskajiem pienākumiem pakļautajiem uzņēmumiem jāpieņem piemēroti pasākumi un jānovērtē arī to piegādātāji. Tieši tas ir tas, ar ko saskaras lielākā daļa uzņēmumu. Instalācijas uzņēmums, kas uztur ēkas vadības sistēmas enerģijas uzņēmumam, tīrības pakalpojuma uzņēmums, kas strādā slimniecai, vai IT partneris pašvaldībai — neviens no viņiem neviņiem pašiem nav jāreģistrējas, taču visi viņi var saņemt anketu. To praksē bieži sauc par "piegādes ķēdē iesaistītu": jūs paši neietilpstat direktīvā, taču klients, kas ietilpst, joprojām prasa jums pierādīt, ka jūsu drošība ir kārtībā.
Tas, vai tas skar jūsu uzņēmumu, ir atkarīgs no tā, kuri ir jūsu klienti un cik svarīgs jūsu pakalpojums viņiem ir. Bez nozares, lieluma un piegādes ķēdes lomas vienlaikus skaidras pārskats ir grūti novērtējams. Dažos jautājumos jūs redzēsiet, kur jūsu uzņēmums aptuveni atrodas, ar paskaidrojumu par to, kāpēc, un ieteikumu par nākamo soli.
Finanšu iestādes: atsevišķa regulējuma kārtība
Bankas, apdrošinājuma uzņēmumi un citas finanšu iestādes neietilpst NIS2, bet atsevišķā digitālās operacionālās noturības regulā, kas ir paredzēta tieši finanšu sektoram. Ja jūs darbojas šajā sektorā, to parasti jau atpazīstat pirmajā procesa jautājumā par nozari.
Ko darīt, ja atbilde nav skaidra
Nozare un lielums kopā dod labu pirmās norādes, taču precīza robeža starp "būtiska", "svarīga", "piegādes ķēdē iesaistīta" un "neiesaistīta" prasa individuālu pieeju. Zināšanu bāze ar visiem tematiem katrā situācijā sniedz detalizētu skaidrojumu par katru jēdzienu un norāda uz atrašanās vietu oficiālajā tekstā. Ja jums joprojām ir šaubas pēc tā lasīšanas, tad jurists vai jūsu valsts uzraudzības iestāde ir piemērotā puse, lai novērtētu jūsu konkrēto situāciju; secria.eu apzināti par to neizsakās.
Vēlaties vispirms uzzināt, no kurienes ciet šī platforma iegūst informāciju un kā tā tiek atjaunināta? Lasiet šeit, kā mēs uzturamā avotus. Atbildes uz praktiskiem jautājumiem par platformas lietošanu atradīsit sadaļā bieži uzdoto jautājumu apskats.
Īso atbildi uz jautājumu "vai manu uzņēmumu attiecas NIS2" iegūstat, salīdzinot sektoru, lielumu un piegādes ķēdes lomu. Veiciet bezmaksas pārbaudi un izlasiet zināšanu bāzi; tās jau bez konta sniedz jums pirmreizēju, pamatotu priekšstatu par to, kur atrodas jūsu uzņēmums.