Ce se schimbă în contractul dvs. cu dumneavoastră comanda
O comandă care cade ea însăși sub obligația de diligență din NIS2 — un spital, o companie energetică, un hub logistic major — trebuie să demonstreze în mod probatoriu că riscurile din propriul lanț de aprovizionare sunt identificate. Întreprinderile de instalații se află adesea la mijlocul lanțului, nu pentru că ele înșele sunt supuse obligației, ci pentru că au acces fizic și digital la clădirea și sistemele comenzii. Acesta este exact motivul pentru care cerințele contractuale pe care le veți întâlni în viitor se concentrează pe acces: cine are voie să intre, cu ce mijloace și ce poate realiza acea persoană de acolo.
Esența este simplă de înțeles fără a citi textul legislativ în sine: o comandă vă poate cere cum preveniți ca o cheie, un insignă sau o conectare de întreținere să devină o intrare pentru cineva altcineva. Formularea exactă diferă de la comandă la comandă, dar întrebarea de bază este la fel pentru aproape toți.
Exact ce cere o comandă obligată
Directiva NIS2 obligă entitățile esențiale și importante să evalueze riscurile la nivelul furnizorilor — aceasta este esența obligației de diligență din articolul 21. În practică, această obligație se traduce în trei tipuri de cerințe care se regăsesc la întreprinderile de instalații: cerințe pentru persoane (cine are voie să vină pe loc în numele dvs.), cerințe pentru mijloace (cum sunt gestionate cheile, insignele și bon de lucru) și cerințe pentru conectări (cum se conectează de la distanță la sistemele de clădiri). Niciuna dintre aceste cerințe nu apare literal așa în directivă; sunt aplicări practice pe care comenzile le aleg singure pentru a-și îndeplini propria obligație de diligență.
Dacă nu sunteți sigur dacă dumneavoastră comanda este ea însăși obligată la acest lucru, puteți verifica aceasta prin o verificare scurtă care arată cine din lanț este afectat. Aceasta ajută la o plasare mai bună a conversației cu comanda: este aceasta o obligație care provine de la ei, sau o alegere proprie a departamentului lor de achiziții.
Acces la clădiri: chei, insigne și sisteme de gestionare a clădirilor
La accesul fizic, adesea apar trei întrebări care se regăsesc în contracte: se ține o înregistrare a cheilor sau insignelor per angajat, este retras acel acces îndată ce cineva termină proiectul sau compania, și există o procedură stabilă pentru înregistrarea subcontractorilor care vin pe loc în numele dvs. Pentru întreprinderile de instalații care lucreaza cu montatori și subcontractori care se schimbă, acesta este adesea partea în care este necesară cea mai mare adaptare — nu pentru că ar fi tehnic complicat, ci pentru că pur și simplu nu fusese încă documentat.
Sistemele de gestionare a clădirilor — sistemele care controlează încălzirea, iluminatul, lifturile sau controlul accesului — constituie o categorie separată. O comandă dorește adesea să știe dacă parola unui asemenea sistem a fost schimbată după predare, cine gestionează acreditările de conectare și dacă o veche parolă dintr-un proiect anterior a fost refolosită. Aceasta nu este o neîncredere excesivă: sistemele de gestionare a clădirilor sunt exact tipul de sistem în care o defecțiune nu rămâne în departamentul IT, ci devine vizibilă în clădire în sine.
Acces la sisteme: gestionare la distanță și conectări de întreținere
Acolo unde întreprinderile de instalații urmăresc de la distanță sau efectuează întreținere — printr-o conectare VPN, un instrument similar cu teamviewer sau o adresă IP stabilă care primește acces — comanda dorește de obicei să știe cum este asigurată acea conectare, dacă este închisă după utilizare și cine din cadrul organizației dvs. are acces la acea conectare. Aceasta atinge direct gestionarea accesului din cadrul organizației dvs.: o conectare care poate fi utilizată de oricine din echipă fără jurnal sau limită de timp, este exact tipul de răspuns la care o fișă de chestionare privind securitatea se blochează.
Subiectele aferente — de la politici de parolă la revocare accesului la plecarea personalului — sunt descrise clar în prezentarea generală a subiectelor după situație, pentru a nu fi nevoit să căutați în directiva completă pasajul care se aplică în cazul dvs.
Ce puteți pregăti deja acum
Chiar dacă nu există încă un contract concret, este util să știți care chei, badge-uri și conexiuni sunt active în prezent la proiectele în curs, și dacă acea evidență este actualizată. Nu este o muncă juridică ci administrativă, și este exact tipul de dovadă pe care un client poate să o ceară mai târziu. Dacă vă întrebați dacă o cerință specifică dintr-un contract preliminar este rezonabilă sau merge mai departe decât o justifică obligația de grijă, aceasta este o întrebare pentru un jurist sau, în caz de îndoială cu privire la obligația clientului însuși, pentru autoritatea de supraveghere — secria.eu pregătește documentația subiacentă, dar nu evaluează contracte individuale.
Doriți mai întâi să vedeți cum secria.eu sprijină acest gen de întrebări, de la prima verificare la șabloanele pentru un chestionar? Pe pagina care explică de unde provine informația este expus procesul platformei pas cu pas, și întrebări frecvente despre rol și obligație oferă răspunsuri la îndoieli similare ale altor companii de instalații.
Dacă sunteți curios dacă situația dvs. proprie se încadrează în lanț și ce înseamnă aceasta în mod concret pentru contractele pe care le semnați, verificarea gratuit NIS2 este o primă stație logică, la fel ca și banca de cunoștințe accesibilă fără cont.