Răspunsul scurt
Industria metalelor și prelucrării nu este menționată ca atare în anexele Directivei NIS2. Aceasta nu înseamnă că sectorul este complet scutit. O parte a industriei prelucrării cade sub directivă, anume acolo unde activitatea coincide cu una dintre sectoarele enumerate — gândiți-vă la fabricarea anumitor dispozitive medicale, mașini, aparate electrice sau piese de vehicule, care sunt incluse în anexa II ca sector de producție. O întreprindere obișnuită de construcții sau un subcontractor în metalurie rar intră în această categorie.
Dacă întreprinderea dumneavoastră cade exact sub această enumerație nu se poate spune dintr-o privire: directiva funcționează cu coduri NACE și descrieri mai precise decât "metale" sau "industria prelucrării" ca termen general. Pe lângă aceasta, dimensiunea și poziția în lanț joacă un rol, iar acești trei factori trebuie să-i analizați împreună înainte de a putea trage o concluzie. în câteva întrebări vedeți unde se situează compania dvs. oferă o primă orientare, fără ca dumneavoastră să trebuiască să căutați prin textul complet.
Sector: care parte a industriei prelucrării este menționată
Anexa I conține sectoarele considerate "esențiale", cum ar fi energia, apa potabilă și transportul — serviciile publice clasice. Anexa II adaugă sectoare considerate "importante" și o parte a industriei prelucrării se află și acolo: fabricarea anumitor dispozitive medicale și teste in vitro, calculatoare și produse electronice, aparate electrice, mașini și echipamente, și motoare de vehicule și piese aferente. Un furnizor care cade exact într-un asemenea grup de produse poate deci într-adevăr cădea el însuși sub directivă, chiar dacă întreprinderea nu s-a privit niciodată ca "infrastructură critică".
Pentru întreprinderile care se află în afara acestei enumerații — gândiți-vă la prelucrarea metalelor generale, metalurie, sudare sau construcții fără un produs final specific menționat — condiția sectorului nu se aplică. Aceasta nu exclude o obligație prin lanț, și la asta ne vom întoarce mai jos.
Dimensiune: granița dintre mediu și mare
Dacă sectorul se potrivește, dimensiunea întreprinderii contează la rândul ei. Directiva funcționează cu clasificarea europeană în micro-, mici, medii și mari întreprinderi, pe baza numărului de angajați combinat cu cifra de afaceri sau totalul bilanțului. Întreprinderile mici și medii cad în general în afara obligației directe, cu excepții pe care legiuitorul național poate să le marcheze. Pragurile exacte și eventualele excepții se găsesc în textul directivei și în transpunerea națională; acele cifre nu le inventăm aici, ci se pot găsi prin sursa oficială.
Pentru o întreprindere familială cu cincisprezece angajați care cade exact într-un grup de produse menționat, sectorul nu este deci o obligație automată — dimensiunea poate fi decisivă pentru a nu apărea o obligație directă. Pentru constructorul de mașini mai mare, exportator, cu sute de angajați, aceeași clasificare sectorială poate duce la o obligație.
Poziția în lanț: gerată chiar și fără obligație proprie
Cea mai mare parte a industriei metalelor și prelucrării nu este gherată prin lista sectorială, ci prin client. O entitate esențială sau importantă — o companie de energie, un organism de apă, un producător mare de aparate medicale — trebuie conform obligației de diligență să evalueze și riscurile în lanțul propriu de aprovizionare. Aceasta se traduce în practică în chestionare de securitate, cerințe contractuale și uneori o procedură obligatorie de raportare a incidentelor către client, în timp ce întreprinderea furnizoare cade ea însăși în afara legii. Cine ca tornar CNC, atelier de sudură sau furnizor de piese la o asemenea parte, întâlnește deci mai devreme consecințele prin contract decât prin lege propriu-zisă. Cum citiți și răspundeți unui asemenea chestionar este o problemă separată; explicația pentru fiecare subiect pune față în față situațiile cele mai frecvente.
Sistemele de producție conectate la rețea
Un motiv pentru care clienții din industria de fabricație pun întrebări în acest punct este legătura dintre automatizarea biroului și producție. Mașini, PLC-uri și linii de producție care odinioară funcționau în izolare sunt astazi conectate în multe întreprinderi la aceeași rețea ca planificarea, facturarea și e-mailul. Un client care evaluează propria lanț de aprovizionare nu se uită doar la sistemele de birou, ci și la modul în care aceste sisteme de producție sunt protejate, cine are acces la ele și ce se întâmplă în caz de defecțiune sau întrerupere. Aceasta explică de ce chestionarele din acest sector merging au o abordare mai cuprinzătoare decât "aveți o politică de parolă" și pun întrebări specifice privind segmentarea rețelei între birou și producție.
Ce să faci dacă rămâne neclar
Deoarece sectorul, dimensiunea și poziția în lanțul de aprovizionare sunt independente una de cealaltă, este muy posibil ca o întreprindere de prelucrare a metalelor să nu se încadreze exact în niciuna dintre cele trei, să se încadreze în una, sau să se încadreze în toate trei simultan. Un răspuns clar necesită compararea codului NACE propriu, a ultimelor cifre anuale și a unei imagini asupra principalilor clienți. cum se obține rezultatul verificării arată ce surse sunt utilizate în acest sens, inclusiv data la care au fost consultate. Pentru situația dvs. proprie și definitivă, un avocat sau autoritatea de supraveghere desemnată rămâne punctul de contact potrivit.
Doriți pentru propria dvs. afacere o orientare inițială fără să cheltuiți o jumătate de zi pe aceasta: verificarea NIS2 este gratuită și vă întreabă doar despre sector, dimensiune și câteva întrebări despre principalii dvs. clienți. întrebări frecvente despre NIS2 și industria de fabricație răspunde la un număr de întrebări care revin des în acest sector, înainte ca dvs. înșivă să trebuiască să apelați.