Ați citit undeva că amenzile NIS2 pot ajunge până la zece milioane de euro sau doi la sută din cifra de afaceri, și vă întrebați dacă aceasta v-ar putea întâmpla. Răspunsul scurt: aceste sume se află într-adevăr în directivă, dar sunt destinate entităților esențiale și importante — organizații care cad ele însele sub NIS2, cu o obligație de diligență, o obligație de înregistrare și o obligație de raportare a incidentelor. Dacă întreprinderea dvs. nu cade sub această categorie, dar furnizați unei astfel de organizații, atunci o amendă nu este riscul care ar trebui să vă ține treaz.
Riscul pe care l-ați întâmpina mai degrabă este mai practic și vine mai repede: un cumpărător care cade el însuși sub obligația de diligență trebuie să evalueze furnizorii săi. Dacă nu puteți răspunde la chestionar sau demonstra conformitatea cu cerințele contractuale, consecința nu este de obicei o amendă, ci pierderea contractului. Acel proces durează adesea săptămâni, nu ani.
Pentru cine este amenda cu adevărat destinată
Directiva îndreaptă aplicarea legii către organizațiile care cad ele însele sub obligații: entitățile esențiale și importante din sectoarele din anexele I și II. Pentru acestea, legea națională — în Olanda Cybersecurity Act — determină cum acționează autoritatea de supraveghere dacă obligația de diligență sau obligația de raportare nu a fost respectată. Dacă nu sunteți plichtig dvs. însuși, dar furnizați unei astfel de entități, atunci nu sunteți parte în acel proces de aplicare a legii. Resimțiți directiva, dar prin cerințele contractuale ale cumpărătorului dvs., nu printr-o hotărâre de amendă cu propriul dvs. nume. Dacă vă îndoiți dacă organizația dvs. cade ella sub lege, aceasta poate fi clarificat cu câteva întrebări prin verificarea care cartografiază situația dvs. în câțiva pași.
Ce sume menționa directiva
Directiva în sine menționa sumele maxime pentru entitățile esențiale și importante, cu un plafon mai înalt pentru entitățile esențiale decât pentru cele importante. Se referă mereu la cea mai mare dintre o sumă fixă sau un procent din cifra de afaceri mondială anuală — deci nu automat suma completă la fiecare încălcare. Modul în care autoritatea de supraveghere cântărește într-un caz concret, și ce sumă este de fapt impusă, nu este stabilit în directivă și depinde de autoritatea de supraveghere competentă. Nu facem intenționat nici o prognoză în acest sens; ceea ce spune directiva și legea națională, o puteți citi prin textul oficial și publicațiile autorității de supraveghere.
De ce contractul vine mai devreme decât amenda
Un proces de amendă pornește de obicei abia după semnale, investigare și o oportunitate de remediere — aceasta ia timp. O departament de achiziții care trimite un chestionar de securitate nu așteaptă aceasta. Dacă răspunsul lipsește sau este incomplet, comanda este adesea pur și simplu acordată unui alt furnizor, sau primiți un termen de remediere pe care trebuie să-l umpliți dvs. însuși. Aceasta face conversația cu cumpărătorul dvs. pentru majoritatea întreprinderilor mici și mijlocii mai urgentă decât întrebarea dacă va veni vreodată o amendă. Mai mult despre ce se află exact în spatele unui asemenea chestionar, citiți în prezentarea generală a subiectelor care au fost selectate per situație.
Ce înseamnă aceasta dacă sunteți afectați de lanțul de aprovizionare
Dacă nu sunteți plichtig dvs. însuși, dar sunteți furnizor al unei organizații plicitare, atunci întrebarea nu este dacă o amendă amenință, ci dacă puteți demonstra că aveți măsurile solicitate în ordine. Aceasta se referă la dovezi, un proprietar per măsură și un răspuns pe care nu trebuie să-l inventați din nou de fiecare dată. Cine a notat odată aceasta, răspunde la următorul chestionar cu mult mai puțin efort. Întrebări frecvente despre ceea ce vă poate fi cerut cu îndreptățire și ceea ce nu, sunt colectate pe pagina cu întrebări frecvente.
Dacă sunteți dvs. însuși esențial sau important, atunci amenda contează ca ultimul baston din spate, dar obligația de diligență în sine este munca propriu-zisă: luarea măsurilor, înregistrarea și demonstrarea. Cum este structurat acest proces și de unde provin informațiile pe acest site, este explicat pe pagina care explică cum funcționează platforma.
Doriți să știți dacă organizația dvs. cade ella sub NIS2, sau doar este afectată prin cumpărător? Faceți verificarea NIS2 gratuită, sau citiți mai întâi cu atenție banca de cunoștințe — amândouă sunt accesibile fără cont.