Is-settur tiegħu jiddetermina liema liġi tapplika, mhux id-daqs tiegħu
Jekk NIS2 jew DORA japplika għall-organizzazzjoni tiegħu jiddependi mis-settur li fih ħadem, mhux mill-kemm impjegati għandek jew kif jkun il-volum tal-bejgħ tiegħu. DORA, il-Att dwar ir-Reżiljenza Operazzjonali Diġitali, hija r-regolazzjoni Ewropea speċjali għas-settur finanzjarju: il-banek, il-kumpaniji tal-assikurazzjoni, l-impriżi ta' investiment, l-istituzzjonijiet ta' pagament u numru ta' partijiet li jipprovdu servizzi IT għal dawn l-istituzzjonijiet. NIS2 hija direzzjonata lejn is-setturi l-oħrajn li trid tikkunsidra l-allegati I u II, minn l-enerġija u t-trasport sal-infrastruttura diġitali u l-ixjuex tal-ilma. Istituzzjoni finanzjarja li taqgħa taħt DORA, b'dan tippierdu r-responsabilità taħt NIS2 għall-istess attivitajiet.
Ir-raġuni għal liex din il-mistoqsija spiss issir, hija li ż-żewġ regolazzjonijiet jixbgħu xulxin: t-tnejn jimponu l-immaniġġjar tal-riskju, il-notifika ta' inċidenti u attenzjoni għall-fornitori. Min qara t-test ta' waħda mir-riegħel, jirrikonoxxi kważi awtomatikament l-istruttura tal-oħra. Dan jagħmilha aktar importanti li l-ewwel tikkunċert liema mir-riegħel il-qafas li fih tħadem l-organizzazzjoni tiegħu, qabel ma taqbeż ħin fl-implimentazzjoni.
X'DORA tirregola u għal min
DORA iktibbet għas-settur finanzjarju speċjfikament għaliex dak is-settur diġà jinsab taħt sorveglianza stretta, b'sorvegljanti stess bħal DNB u l-AFM fl-Olanda. Ir-regolazzjoni tisemmi serje ta' entitajiet bl-isem: l-istituzzjonijiet tal-kreditu, l-istituzzjonijiet ta' pagament, l-istituzzjonijiet tal-flus elettroniċi, l-impriżi ta' investiment, l-assikuraturi u r-reassikuraturi, u l-fondi tal-pensjoni, plus it-terzi partiti kritiċi tal-ICT li jservu dawn l-istituzzjonijiet, bħal fornitori ta' cloud qawwi. Għal dawn il-partijiet, DORA jibdel il-qafas ta' zorg wiesgħa ta' NIS2 b'regolazzjoni li hija aħdamata għar-riskji finanzjarji u s-sorveglianza li għadħa teżistiet.
X'NIS2 tirregola u għal min
NIS2 tkopri s-setturi li huma enumerati fir-rettiva nnifisha: l-enerġija, it-trasport, l-ilma tat-trunament, l-infrastruttura diġitali, l-għajnuna medika, u numru ta' oħrajn li huma mmarkat fl-allegat I bħala essenzjali u fl-allegat II bħala importanti. Kumpanija ta' installazzjoni, fornitur ta' softwer jew fornitur ta' servizz loġistiku li mhux attiv fis-settur finanzjarju, għalhekk jitgħallmu minn din il-lista u mhux minn DORA. fi ftit mistoqsijiet tara jekk is-settur tiegħu jinsab fuq dik il-lista tagħti kif malajr indikazzjoni inizjali, mingħajr ma trid tiċċekkja t-test sħiħ tal-rettiva.
Każi ta' dubju: meta mhux immedjat ċikr
Il-biċċa l-kbira tal-organizzazzjonijiet jita jiftakru fiz-zewġ xulxin minuta. Jitkomplikaw l-iħaġ meta hemmx forom ta' nofs: konsulenti tal-assikurazzjoni, kumpanija tal-faktoring, fintech li toffri servizzi ta' pagament mingħajr ma tkun kamahlell verifikata tal-pagament iheq, jew fornitur ta' IT li jservi kemm banek kif ukoll klijenti mhux finanzjarji. F'dawn it-tipuri ta' każi, l-istatus ġuridiku preċiż tal-entità, u mhux il-branza li tħossha komda, jiddetermina taħt liema regolazzjoni taqgħa. Is-sorvegljanoti jippubblikaw spiegazzjonijiet tiegħhom stess fuqu, u għal sitwazzjoni konkreta dik hija l-punt ta' kuntatt xieraq, flimkien ma' ġurist li jista' jpoġġi d-definizzjonijiet mit-testi t-tnejn ħdejn l-attivitajiet fatti tiegħu.
Komplika ta' tieni toħloq minn gruppi: kumpanija umm li taqgħa bħala istituzzjoni finanzjarja taħt DORA, tista' jkollha dumitnjara li tqum attività kompletament differenti u b'dan minħabba DORA tigi ppuntuzzjonata separatament skond il-kriterji NIS2. Iż-żewġ regolazzjonijiet jitqisu l-entità li jipprovdi s-servizz, mhux awtomatikament il-kuntatt bħala ħaġa.
Il-operazzjoni tal-katina tapplika fuq iż-żewġ naħat
Dwar li t-tnejn għandhom komuni, huma jmissu aktar minn il-partijiet li huma stessi obbligati. Bħal kif organizzazzjoni obbligata taħt NIS2 għandha tevalwa l-fornitori tagħha, DORA twiegħed lill-istituzzjonijiet finanzjarji li jaqbżu u jistabbilixxu ftehimiet dwar it-tipprovdija tas-servizzi ICT. Fornitur IT li jipprovdi lil bank, jista' jirċievi twarakkik li jiġu mis-sena ta' DORA, filwaqt li l-istess fornitur ma'klijent ieħor jista' jirċievi twarakkik mis-sena NIS2. Għal dak il-fornitur hu stess utli li jaf minn liema qafas jiġu l-mistoqsijat, għax il-provi mitluba huma organizzati ftit differenti. Aktar dwar kif bezzeg twarakkik tal-mittieħed jaħdem, hemm fl- argumenti dwar il-katina tan-nuxxiezz u l-twarakkik tal-mittieħed.
Kif tivverifikaw dan għall-organizzazzjoni vostra stess
L-aktar fnawar kif tiksbu ċarezza għalihom stess, hija li tħarsu lejn il-liċenzja vostra stess jew ir-reġistrazzjoni: għal-inqas għandkom liċenzja minn DNB jew l-AFM, jew inti waħda mill-entitajiet finanzjarji speċifikament imsemmija, allura dan huwa indizz lejn DORA. Jekk is-settur tagħkom jidher fl-anness tad-Direttiva NIS2, allura dan huwa indizz lejn NIS2. Fil-każ ta' dubju, mhux digressjoni li tpoġġu t-testi tnejn mal-ġenb ta' xulxin, jew li tpoġġu l-mistoqsija direttament lill-awtorità tal-verifika. Secria hija orjentata lejn il-kant ta' NIS2 ta' din il-kwistjoni; fit-tħadditja nrikonoxxu istituzzjonijiet finanzjarji u nnidirezzjunawhom, sabiex ma tmurux mal-lista ta' kontroll ħamsa. Kif eżattament nistabbilixxu s-settur u r-rwol fil-katina tan-nuxxiezz, u liema sorsi nużaw għall-iskop, taqraw fil-paġna dwar kif l-informazzjoni fuq din il-platform tinfirex.
Tixtiequ l-ewwel indikazz qabel ma tkomplu taqraw? Agħmel iċ-ċeck NIS2 lib jew aħbbuxxu l-banek tad-dati bl-argumenti; it-tnejn huma aċċessibbli mingħajr kont u jagħtuk rispons fi ħamsin minuta li biha tista' tmur.