Montážna vetva ako celok nespadá pod smernicou NIS2. V prílohách, ktoré smernica používa na identifikáciu základných a dôležitých subjektov, neexistuje sektor "montáž". Montážne spoločnosti si však na túto otázku stále viac kladú, a to má konkrétny dôvod: mnohí z ich klientov skutočne podliehajú povinnosti starostlivosti, ktorá ich zavodzuje aj na pohľad ich dodávateľov.
To, či NIS2 zasiahne vašu montážnu spoločnosť, závisí od troch vecí vedľa seba: sektora, v ktorom sami pôsobíte, veľkosti vašej spoločnosti a otázky, či sa cez svojich klientov dostávate do reťazca povinného subjektu. Tretia cesta je pre montérov často najčastejšia, a preto si zaslúži osobitnú pozornosť.
Sektor: padá montáž pod prílohu I alebo II?
Smernica označuje sektory v dvoch prílohách: príloha I pre základné sektory, ako sú energia, pitná voda, zdravotníctvo a digitálna infraštruktúra, a príloha II pre dôležité sektory, ako je určitý priemysel a úprava odpadových vôd. Všeobecná montážna spoločnosť, ktorá inštaluje kúrenie, elektrickú sústavu alebo bezpečnostné systémy, nie je ako taká uvedená v týchto prílohách. Možné sú výnimky: montér, ktorý je sám súčasťou energetickej siete alebo ktorý spravuje kritickú infraštruktúru určeného sektora, sa môže dostať bližšie k priamej pôsobnosti. Toto je posúdenie prípad od prípadu a nie všeobecný výsledok pre celý sektor.
Veľkosť: počítate sa ako malý, stredný alebo veľký podnik?
Smernica prepája priamu povinnosť s veľkosťou: v podstate ide o stredné a veľké podniky v určených sektoroch, s výnimkami, ktoré sa môžu líšiť podľa sektora. Mnohé montážne spoločnosti sú z hľadiska personálu a obratu malé alebo stredné a často preto padajú mimo priamej povinnosti, dokonca aj keď by sektor mal kontakt. Veľkosť sama osebe však nikdy nie je úplný výsledok; sektor a veľkosť sa musia brať spolu a národné zavedenie môže v niektorých aspektoch odlišovať od samotnej smernice.
Pozícia v reťazci: prístup k budovám a systémom klientov
Tu leží skutočný bod pozornosti pre montérov. Montážna spoločnosť pracujúca pre nemocnicu, energetickú spoločnosť, vodohospodárstvo alebo veľký logistický podnik sa často doslova dostáva dovnútra: do budov, ku meračom, k riadiacim systémom budov, niekedy s vlastným prihlasením sa do systémov klienta. Pre klienta, ktorý sám podlieha povinnosti starostlivosti, je to presne taký prístup, na ktorý sa zameriava článok 21 smernice: riziká, ktoré vznikajú prostredníctvom dodávateľov a poskytovateľov služieb, sú súčasťou vlastnej bezpečnosti tejto organizácie. Preto montážne spoločnosti dostávajú zoznamov otázok, zmluvy alebo požiadavky na správu prístupu, hoci sami nie sú povinné subjekty.
Čo konkrétne znamená „zasiahnutosť v reťazci
Zasiahnutosť v reťazci znamená, že sami nespadáte pod povinnosť oznamovania alebo registrácie, ale klient vás môže požiadať, aby ste preukázali, ako zaobchadzáte s prístupom, heslami, aktualizáciami a incidentami. Zvyčajne sa to deje prostredníctvom bezpečnostného zoznamu otázok alebo zmluvy. Kto na to nemôže nič dať, riskuje, že sa objednávka dostane ku konkurentovi, ktorý vie rýchlo a presvedčivo odpovedať. Nejde teda o právnu povinnosť, ktorá by vám priamo viazala, ale ide o obchodnú realitu, ktorá z povinnosti vášho klienta vyplýva. prečítajte si vzorec na jednotlivé situácie dáva prehľad o tom, ako sa tieto dva pruhy — priamo povinný a zasiahnutý v reťazci — v praxi od seba líšia.
Čo teraz môžete robiť?
Prvým krokom je jasnosť v tom, ktorá z troch kategórií sa vzťahuje na vašu spoločnosť: subjekt podľa čl. 2 ods. 1 písm. a) smernice NIS2, subjekt podľa čl. 2 ods. 1 písm. b) smernice NIS2, subjekt z dodávateľského reťazca, alebo neposihnutý subjekt. Práve na to slúži kontrola NIS2: niekoľko otázok o sektore, veľkosti a zákazníkoch, pre ktorých pracujete, s indikáciou a vysvetlením prečo. v niekoľkých otázkach zistiť, kde sa váš podnik nachádza bez potreby účtu a bez nákladov. Ak je výsledkom, že ste subjektom z dodávateľského reťazca, potom je ďalšia otázka praktická: aké zoznamy otázok a zmluvné požiadavky môžete očakávať a ako si zachováte odpovede tak, aby ste ich nemuseli každý raz znova vymýšľať. pozrite si často kladené otázky o kontrole a dossier poskytuje prvý dojem o tom prečítajte si, odkiaľ pochádzajú informácie na platforme ukazuje, ako sú výsledky prepojené so smernicou a národným zákonom.
Chcete už teraz vedieť, či vaša inštalačná spoločnosť smeruje k tomu, aby bola subjektom podľa čl. 2 ods. 1 písm. a) smernice NIS2, subjektom podľa čl. 2 ods. 1 písm. b) smernice NIS2, subjektom z dodávateľského reťazca alebo neposihnutým subjektom? Vykonajte bezplatnú kontrolu NIS2, alebo si najskôr prečítajte vedomostnú základňu, aby ste si pojmy prešli svojím tempom.