Krátka odpoveď
Metalurgický a výrobný priemysel nie je ako taký menovaný v prílohách direktívy NIS2. To neznamená, že sektor zostane bez pozornosti. Časť výrobného priemyslu na ňu podlieha, konkrétne tam, kde sa činnosť zhoduje s jedným z menovaných sektorov — myslí sa na výrobu určitých zdravotníckych pomôcok, strojov, elektrickej aparatúry alebo automobilovej techniky, ktoré sú v prílohe II zaradené ako výrobný sektor. Typická stavebná spoločnosť alebo subdodávateľ v plecharenstve tam zvyčajne nezapadá.
To, či váš podnik presne spadá pod túto špecifikáciu, nie je na prvý pohľad zrejmé: direktíva pracuje s NACE-kódmi a opismi, ktoré sú presnejšie ako "metalurgia" alebo "výrobný priemysel" ako zbierka pojmov. Okrem toho majú vplyv veľkosť a postavenie v reťazci a tieto tri faktory musí porovnať pred tým, ako bude daný záver. v niekoľkých otázkach zistiť, kde sa váš podnik nachádza poskytuje tu prvý smer, bez toho, aby ste sa museli sami prechádzať celý text.
Sektor: ktorá časť výrobného priemyslu je skutočne menovaná
Príloha I obsahuje sektory, ktoré sa považujú za "základné", ako energia, pitná voda a doprava — klasické verejné služby. Príloha II rozširuje sektory, ktoré sa považujú za "dôležité", a medzi nimi je aj časť výrobného priemyslu: výroba určitých zdravotníckych pomôcok a in-vitrodiagnostiky, počítačov a elektronických výrobkov, elektrickej aparatúry, strojov a zariadení a motorových vozidiel a ich komponentov. Dodávateľ, ktorý presne spadá do takej výrobnej skupiny, môže teda naozaj sám podliehať direktíve, aj keď si podnik nikdy nepredstavoval sám sebe ako "kritickú infraštruktúru".
Pre podnikoch, ktoré nespadajú do tohto výčtu — ako všeobecné obrábanie kovov, plechu, zváranie alebo stavba konštrukcií bez špecificky uvedeného konečného produktu — sa sektorová podmienka neuplatňuje. To nevylučuje povinnosť prostredníctvom dodávateľského reťazca a k tomu sa vrátíme neskôr.
Veľkosť: hranica medzi strednými a veľkými podnikmi
Ak sektor vyhovuje, počítajú sa ďalej rozmery podniku. Smernica sa riadi európskym delením na mikropodniky, malé, stredné a veľké podniky, ktoré sú založené na počte zamestnancov v kombinácii s ročným obratom alebo celkovým súčtom súvahy. Malé a stredné podniky spravidla nespadajú pod priamu povinnosť, s výnimkami, ktoré môže určiť národný zákonodarca. Presné prahy a prípadné výnimky sa nachádzajú v texte smernice a v národnej transpozícii; tieto čísla si tu nevymýšľame, ale je možné ich nájsť prostredníctvom oficiálneho zdroja.
Pre rodinný podnik s pätnástimi zamestnancami, ktorý presne spadá do uvedenej skupiny produktov, nie je sektor teda automatickou povinnosťou — veľkosť môže rozhodnúť, že nevznikne priama povinnosť. Pre väčšieho, vyvážajúceho staviteľa strojov so stovkami zamestnancov môže to isté sektorové zaradenie naozaj viesť k povinnosti.
Pozícia v reťazci: dotknutý aj bez vlastnej povinnosti
Väčšina kovopriemyslu a výrobného sektora nie je dotknutá zoznamom sektorov, ale klientom. Základná alebo dôležitá entita — energetická spoločnosť, vodárenské podnik, veľký výrobca zdravotníckych zariadení — musí v rámci svojej povinnosti starostlivosti vyhodnotiť aj riziká vo svojom vlastnom dodávateľskom reťazci. V praxi sa to premieta do dotazníkov týkajúcich sa bezpečnosti, zmluvných požiadaviek a niekedy povinného postupu na hlásenie incidentov objednávateľovi, zatiaľ čo dodávateľský podnik sám pod zákon nespadá. Ak ako obrábač CNC, zvárací podnik alebo dodávateľ dielov dodávate takejto strane, ocitnete sa oveľa skôr v dôsledkoch prostredníctvom zmluvy ako prostredníctvom samotného zákona. Ako takýto dotazník čítať a odpovedať naň, je samostatná otázka. vysvetlivke k jednotlivým témam postavte vedľa seba najčastejšie sa vyskytujúce situácie.
Výrobné systémy pripojené k sieti
Jedným z dôvodov, prečo obstarávatelia v priemysle výroby práve tu kladú ďalšie otázky, je prepojenie medzi kancelárskou automatizáciou a výrobou. Stroje, PLC a výrobné linky, ktoré sa kedysi prevádzkovaly izolovaní, sú v mnohých podnikoch medzičasom pripojené k rovnakej sieti ako plánovanie, fakturácia a e-mail. Obstarávateľ, ktorý hodnotí svoju vlastnú dodávateľskú reťaz, sa nepozerá iba na kancelárske systémy, ale aj na to, ako sú tieto výrobné systémy chránené, kto k nim má prístup a čo sa stane pri poruche alebo výpadku. To vysvetľuje, prečo zoznamníky otázok v tomto sektore často idú ďalej ako "máte politiku hesiel" a konkrétne sa pýtajú na segmentáciu siete medzi kanceláriou a výrobou.
Čo robiť, ak je to stále nejasné
Pretože sektor, veľkosť a pozícia v reťazci sú na sebe nezávislé, je celkom možné, že kovosmiský podnik presne nevyhovuje žiadnemu z týchto troch kritérií, vyhovuje jednému alebo všetkým trom naraz. Jednoznačná odpoveď si vyžaduje položiť vedľa seba vlastný kód NACE, posledné ročné výkazy a prehľad hlavných odberateľov. ako sa dospelo k výsledku overenia Ukáže, ktoré zdroje sa pri tom používajú, vrátane dátumu ich konzultácie. Pokiaľ ide o vašu vlastnú konečnú situáciu, právnik alebo určený dohľadový orgán ostávajú vhodným kontaktným miestom.
Chcete si pre svoj vlastný podnik urobiť prvý orientačný prehľad bez strávania pol dňa preskúmaním: kontrola NIS2 je bezplatná a pýta sa len na sektor, veľkosť a niekoľko otázok o vašich hlavných objednávateľoch. Často kladené otázky o NIS2 a priemysle výroby Odpovedá na niekoľko otázok, ktoré sa v tomto sektore často vyskytnú, ešte predtým, ako by ste sami museli volať.