Instalacijska panoga kot celota ne spada pod Direktivo NIS2. V prilogah, ki jih direktiva uporablja za označitev bistvenih in pomembnih entitet, ne obstaja sektor »instalacija«. Vendar pa instalacijska podjetja to vprašanje vedno pogosteje slišijo, in to ima konkreten razlog: številne njihove stranke dejansko spadajo pod obveznost skrbi, ta obveznost pa jih zavezuje, da gledajo tudi na svoje dobavitelje.
Ali vas NIS2 zadeva, je torej odvisno od treh stvari vzporedno: sektorja, v katerem sami delujete, velikosti vašega podjetja in vprašanja, ali vstopite v verige plačane organizacije prek vaših strank. Ta tretja pot je za instalaterje pogosto najbolj verjetna in si zato zasluži posebno pozornost.
Sektor: ali spada instalacija v prilogo I ali II?
Direktiva označuje sektorje v dveh prilogah: prilog I za bistvene sektorje, kot so energija, pitna voda, zdravstvo in digitalna infrastruktura, in prilog II za pomembne sektorje, kot je določena industrija in čiščenje odpadnih vod. Splošno instalacijsko podjetje, ki namešča ogrevanje, elektriko ali varnostne sisteme, kot tako ni navedeno v teh prilogah. Možne so izjeme: instalater, ki je sam del energetskega omrežja ali upravlja kritično infrastrukturo za označeni sektor, se lahko bolj približa neposrednemu obsegu. To je ocena za vsako situacijo posebej, ne pa splošen rezultat za panogo.
Velikost: se štejete kot majhno, srednje veliko ali veliko podjetje?
Direktiva neposredno obveznost povezuje z velikostjo: v jedru gre za srednje velika in velika podjetja v označenih sektorjih, z izjemami, ki se lahko razlikujejo po sektorjih. Številna instalacijska podjetja so po številu zaposlenih in prihodkih majhna ali srednje velika in iz tega razloga pogosto padejo izven neposredne obveze, tudi če bi sektor imel stik. Velikost sama nikoli ni popoln rezultat; sektor in velikost je treba gledati skupaj, in nacionalni pregled se lahko v delih razlikuje od same direktive.
Pozicija v verigi: dostop do stavb in sistemov pri strankah
Tu je za instalaterje pravi vidik zanimanja. Instalacijsko podjetje, ki dela za bolnišnico, energetsko podjetje, vodovodsko področje ali veliko logistično podjetje, pogosto dobesedno vstopi: v stavbe, do merilnih omar, do stavbnih kontrolnih sistemov, včasih s svojim lastnim prijavo v sisteme stranke. Za stranko, ki sama spada pod obveznost skrbi, je točno to vrsta dostopa, na katero gleda člen 21 direktive: tveganja, ki nastanejo prek dobaviteljev in ponudnikov storitev, so del lastne varnosti te organizacije. Zato instalacijska podjetja prejemajo sezname vprašanj, pogoje v pogodbah ali zahteve glede upravljanja dostopa, tudi brez tega, da bi bila sama plačna.
Kaj pomeni »zajeto v verigi« konkretno za vas?
Zajeto v verigi pomeni, da sami ne spadate pod obveznost poročanja ali registracije, vendar vas lahko stranka prosi, da pokažete, kako ravnate z dostopom, gesli, posodobitvami in incidenti. To se običajno zgodi prek seznama varnostnih vprašanj ali dopolnitve k pogodbi. Kdor tam ne more nič predstaviti, tvega, da se naročilo preusmeri na konkurenta, ki lahko hitro in prepričljivo odgovori. Torej ni to zakonska obveza, ki neposredno sloni na vašem podjetju, pač pa je to komercialna realnost, ki izhaja iz obveze vaše stranke. preberite razlago za vsako situacijo daje sliko o tem, kako se ti dve progi — neposredno plačna in zajeta v verigi — v praksi razlikujeta.
Kaj lahko zdaj storите?
Prvi korak je jasno opredeliti, kateri od treh razredov se uporablja za vaše podjetje: subjekt nadzora, subjekt manjšega nadzora, subjekt v oskrbni verigi ali neprizadeti subjekt. Zato služi preverjanje v skladu z NIS2: nekaj vprašanj o sektorju, velikosti in strankah, za katere delate, z navedbo in pojasnilom zakaj. v nekaj vprašanjih vidite, kje stoji vaše podjetje ne zahteva računa in ne stane nič. Če je rezultat, da ste subjekt v oskrbni verigi, je naslednje praktično vprašanje: katere vprašalnike in pogoje v pogodbah lahko pričakujete, in kako si zabeležite odgovore, da jih ne boste morali vsakič znova razmisliti. si oglejte pogosto zastavljena vprašanja o preverjanju in imetniku podatkov daje tam prvi vtis o tem, in preberi, od kje izvirajo podatki na platformi kaže, kako so rezultati pritrjeni na direktivo in nacionalni zakon.
Ali bi že radi vedeli, ali se vaše podjetje za namestitev nagiba k statusu subjekta nadzora, subjekta manjšega nadzora, subjekta v oskrbni verigi ali neprizadetega subjekta? Opravite brezplačno preverjanje v skladu z NIS2 ali najprej preberite bazo znanja, da si v lastnem tempu razjasnite pojme.