Qrajt x'imkien li l-penali NIS2 jistgħu jilħqu għal deċ miljun euro jew tnejn fil-mija tal-fatturato, u int tistaqsi jekk dan jista' jiġri lilek. L-risposta qasira: dawn l-ammonti effettivament jinsabu fid-Direttiva, iżda huma maħsuba għal entitajiet essenzjali u importanti — organizzazzjonijiet li nfushom jaqgħu taħt NIS2, b'obbligi ta' kura, obbligi ta' reġistrazzjoni u obbligi ta' notifika. Jekk il-kumpanija tiegħek mhux taħt dawn iżda tipproduċi għal organizzazzjoni bħal din, allura penali mhix ir-riskju li għandhom iwaqqu ħlief.
Ir-riskju li attwalment jkollok, huwa prattiku aktar u jiġi aktar malajr: qabbad li nfusu jaqgħu taħt l-obbligi ta' kura għandu jevalwa l-fornituri tiegħu. Jekk int ma tistax taġixxi l-lista tal-mistoqsija jew ma tistax turi l-kundizzjonijiet tal-kuntratt, il-konsegwenza ħafna drabi mhix penali iżda t-telf tal-kuntratt. Dak il-proċess ssoltu jdum ġimgħat, mhux snin.
Għal min il-penali attwalment huwa maħsub
Id-Direttiva tippunta l-ħanfis lejn l-organizzazzjonijiet li nfushom jaqgħu taħt l-obbligi: l-entitajiet essenzjali u importanti mis-setturi fl-Anness I u II. Għalihom, il-liġi nazzjonali — fin-Netherlands il-Cybersecurity Act — tiddetermina kif taġixxxi l-awtorità ta' sorveglianza jekk l-obbligi ta' kura jew in-notifika ma tkompluxxew. Jekk int nfusu mhux taħt l-obbligi iżda tipproduċi għal entità bħal din, int mhux parti f'dak il-proċess ta' ħanfis. Inti effettivament tissi d-Direttiva, iżda permezz tal-kundizzjonijiet tal-kuntratt tiegħek il-qabbad, mhux permezz ta' deċiżjoni ta' penali fil-isem tiegħek stess. Jekk int tħawwad jekk il-kumpanija tiegħek nfisha jaqgħu taħt il-liġi, dak jista' jiġi stabbilit b'ftit mistoqsija permezz ta' iċ-ċekk li jmappja s-sitwazzjoni tiegħek f'ftit passi.
X'tisemmi d-Direttiva ta' ammonti
Id-Direttiva nfisha tisemmi ammonti massimi għal entitajiet essenzjali u importanti, b'plafond ogħla għal entitajiet essenzjali milli għal importanti. Huwa dejjem l-ogħla minn ammont fiss jew perċentwal tal-fatturato annwali dinjuni — allura mhux awtomatiċi l-ammont sħiħ bi kull ksur. Kif l-awtorità ta' sorveglianza tiżnu f'każ speċifiku, u liema ammont attwalment jintweħel, mhux iddikjarat fid-Direttiva u hu għad-diskrezjoni tal-awtorità kompetenti. Aħna mhux intenzjonatament nagħtu prevista dwar dan; dak li d-Direttiva u l-liġi nazzjonali eżattament jgħidu, tista' taqra permezz tat-test uffiċjali u l-pubblicazzjonijiet tal-awtorità ta' sorveglianza.
Għaliex il-kuntratt jiġi qabel il-penali
Proċess ta' penali ġeneralment jibda biss wara sinjali, investigazzjoni u ċans ta' korrezzjoni — dan jieħu ħin. Dipartiment tax-xliet li joħroġ lista ta' mistoqsija dwar il-sigurtà, mhux stennija għal dan. Jekk ir-risposta nieqsa jew inkompleta, il-kuntratt ħaffa drabi biss jintgħata lil fornitur ieħor, jew tintgħata terminu ta' korrezzjoni li inti nnifsu trid timla. Dan jagħmel il-konversazzjoni mal-qabbad tiegħek għall-biċċa l-kbira tal-SME aktar urġenti milli l-kwistjoni jekk qatt jista' jkun hemm penali. Aktar dwar x'eżattament hemm wara lista ta' mistoqsija bħal din, taqra fi il-permezz tal-argumenti li ġew studjati skond il-każ.
X'dan ifisser jekk int għalijek mnaqqas fil-katina
Jekk int nnifsu mhux taħt l-obbligi iżda int fornitur ta' organizzazzjoni ta' obbligu, allura l-mistoqsija mhix jekk hemm riskju ta' penali, iżda jekk tista' turi li għandek il-miżuri mitluba ordnati. Dan fuq il-pruva, proprjetari għal kull miżura u risposta li int mhux se trid tirreċikla kull darba. Min li stabbilixxa dan, jiġi għall-lista ta' mistoqsija li jmiss b'ħafna inqas xogħol. Mistoqsija maħduma dwar x'attwalment tista' tiġi mitluba u x'le, ġunizza fl- il-paġna ta' mistoqsijiet frewenti.
Jekk intulte nfisikum jew importanti, allura l-multa tgħodd bħala l-aħħar rimedju, imma l-obbligi ta' kundotta nfisihom huma l-xogħol attwali: ittieħdu miżuri, irreġistra u tkun kapaċi turi. Kif hija strutturata din il-proċess u minn fejn ġietu l-informazzjoni fuq dan is-sit, hemm spjegazzjoni fuq il-paġna li tispjega kif jaħdem il-platform.
Trid taf jekk l-organizzazzjoni tiegħek tisqaf taħt NIS2 stess, jew biss mill-bands ta' affrankar? Agħmel iċ-ċekk NIS2 bla ħlas, jew aktar tazz aqra mill-bank tal-għarfien — it-tnejn huma aċċessibbli mingħajr kont.