Sectorul instalațiilor nu cade în ansamblu sub Directiva NIS2. Nu există un sector "instalații" în anexele pe care le folosește directiva pentru a desemna entități esențiale și importante. Totuși, întreprinderile de instalații primesc din ce în ce mai des această întrebare, și aceasta are un motiv concret: mulți dintre clienții lor cad într-adevăr sub obligația de grijă, iar această obligație îi obligă să privească și către furnizorii lor.
Dacă NIS2 vă afectează întreprinderea de instalații depinde deci de trei lucruri care merg cap la cap: sectorul în care lucrați, dimensiunea întreprinderii dumneavoastră, și întrebarea dacă prin clienții dumneavoastră ajungeți în lanțul unei organizații cu obligații. Cea de-a treia cale este pentru instalatori adesea cea mai probabilă, și merită deci o atenție separată.
Sector: cad instalațiile sub Anexa I sau II?
Directiva desemnează sectoare în două anexe: Anexa I pentru sectoare esențiale cum sunt energia, apa potabilă, sănătatea și infrastructura digitală, și Anexa II pentru sectoare importante cum sunt anumite industrii și tratarea apelor reziduale. O întreprindere de instalații generală care montează sisteme de încălzire, electrice sau de securitate nu apare ca atare în acele anexe. Excepții sunt posibile: un instalator care face parte din rețeaua de energie, sau care gestionează infrastructură critică pentru un sector desemnat, poate veni mai aproape de sfera directă de aplicare. Aceasta este o evaluare caz cu caz, și nu un rezultat general pentru branchă.
Dimensiune: sunteți o întreprindere mică, medie sau mare?
Directiva leagă obligația directă de dimensiune: în esență, este vorba despre întreprinderi medii și mari din sectoarele desemnate, cu excepții care pot diferi pe sector. Multe întreprinderi de instalații sunt din punct de vedere al personalului și al cifrei de afaceri mici sau medii, și cad din acest motiv adesea în afara obligației directe, chiar dacă sectorul ar avea o legătură. Dimensiunea singură nu este însă niciodată rezultatul complet; sector și dimensiune trebuie privite împreună, și transpunerea națională poate diferi pe anumite puncte de la directiva în sine.
Poziția în lanț: acces la clădiri și sisteme la clienți
Aici se află punctul de atenție real pentru instalatori. O întreprindere de instalații care lucrează pentru un spital, o companie de energie, o autoritate de apă sau o mare companie logistică, intră adesea literal: în clădiri, la dulapuri cu contor, la sisteme de gestionare a clădirilor, uneori cu propria sa conectare la sisteme ale clientului. Pentru clientul care cade el însuși sub obligația de grijă, acesta este exact genul de acces la care se uită articolul 21 din directivă: riscuri care apar prin intermediul furnizorilor și prestatorilor de servicii fac parte din propria securitate a acelei organizații. De aceea întreprinderile de instalații primesc liste de securitate, prevederi contractuale sau cerințe privind controlul accesului, chiar fără să fie ele înșiși obligate.
Ce înseamnă "afectat de lanț" concret pentru dumneavoastră?
Afectat de lanț înseamnă că dumneavoastră nu cadeți sub obligația de raportare sau înregistrare, dar un client vă poate cere să demonstrați cum vă comportați cu accesul, parolele, actualizările și incidentele. Aceasta se întâmplă de obicei printr-o listă de securitate sau o completare la contract. Cine nu poate prezenta nimic la aceasta, riscă ca o lucrare să meargă la un concurent care poate răspunde rapid și convingător. Deci nu este o obligație legală care se întinde direct asupra întreprinderii dumneavoastră, dar nici o realitate comercială care decurge din obligația clientului dumneavoastră. citiți explicația pentru fiecare situație prezintă o imagine a modul în care cele două direcții — direct obligat și afectat de lanț — se separă în practică.
Ce puteți face acum?
Primul pas este claritatea cu privire la care dintre cele trei categorii se aplică companiei dvs.: entitate esențială, entitate importantă, afectată în lanțul de aprovizionare sau neafectată. Acesta este exact scopul verificării NIS2: câteva întrebări despre sector, dimensiune și clienții pentru care lucrați, cu o indicație și o explicație a motivului. în câteva întrebări vedeți unde se situează compania dvs. nu necesită cont și nu are costuri. Dacă rezultatul este afectat în lanțul de aprovizionare, următoarea întrebare practică este: ce chestionare și cerințe contractuale vă puteți aștepta, și cum documentați răspunsurile pentru a nu trebui să le regândiți de fiecare dată. consultați întrebările frecvente despre verificare și dosar oferă o primă impresie în acest sens, și citiți de unde provin informațiile pe platformă arată cum rezultatele sunt ancorate în directivă și în legea națională.
Doriți să aflați acum dacă compania dvs. de instalații tinde către esențială, importantă, afectată în lanțul de aprovizionare sau neafectată? Efectuați verificarea gratuită NIS2, sau citiți mai întâi baza de cunoștințe pentru a examina conceptele în propriul ritm.