Kratek odgovor
Kovinsko-predelovalna industrija kot taka ni navedena v prilogah Direktive NIS2. To ne pomeni, da je sektor izključen. Del predelovalne industrije je res zajeta v direktivi, in sicer tam, kjer je dejavnost povezana z enim od navedenih sektorjev — na primer proizvodnja določenih medicinskih pripomočkov, strojev, električne opreme ali avtomobilskih delov, ki so navedeni v prilogi II kot proizvodni sektor. Običajno konstruktorsko podjetje ali podizvajalec pločevine praviloma med njimi ni.
Ali se vaše podjetje natančno ujema s to razvrstitvijo, se na prvi pogled ne da reči: direktiva uporablja kode NACE in opise, ki so natančnejši od »kovine« ali »predelovalne industrije« kot zbirnega termina. Poleg tega sta velikost in pozicija v verigi tudi pomembni, in te tri dejavnike morate primerjati med seboj, preden se oblikuje sklep. v nekaj vprašanjih vidite, kje stoji vaše podjetje daje v tem primeru prvo smer, brez da bi sami morali pregledati celotno besedilo.
Sektor: kateri del predelovalne industrije je res naveden
Priloga I vsebuje sektorje, ki veljajo za »bistvene«, kot so energija, pitna voda in promet — klasične javne službe. Priloga II dodaja sektorje, ki veljajo za »pomembne«, in med njimi je tudi del predelovalne industrije: proizvodnja določenih medicinskih pripomočkov in in vitro diagnostike, računalnikov in elektronskih izdelkov, električne opreme, strojev in naprav ter motornih vozil in njihovih delov. Torej lahko dobavitelj, ki se natančno ujema s to proizvodno skupino, sam dejansko spada pod direktivo, tudi če se podjetje nikoli ni videlo kot »kritična infrastruktura«.
Za podjetja, ki ne sodijo v to razvrstitvijo — pomislite na splošno kovinsko obdelavo, pločevino, varjenje ali gradbeništvo brez posebej navedenega končnega izdelka — pogoj sektorja ne velja. To ne izključuje obveznosti preko dobavne verige, o čemer bomo več govorili pozneje.
Velikost: meja med srednje velikimi in velikimi podjetji
Če je sektor primeren, je naslednja značilnost velikost podjetja. Direktiva uporablja evropsko razvrstitvijo na mikroposameznike, mala, srednja in velika podjetja, na podlagi števila zaposlenih v kombinaciji s prihodki ali skupno bilanco. Mala in srednja podjetja praviloma ne sodijo pod neposredno obveznost, z izjemami, ki jih lahko določi nacionalni zakonodajalec. Natančne mejne vrednosti in morebitne izjeme so navedene v besedilu direktive in v nacionalni prenos; te številke si tukaj ne izmišljamo, temveč jih je mogoče najti prek uradnega vira.
Za družinsko podjetje s petnajstimi zaposlenimi, ki se natančno ujema s povozano proizvodno skupino, sektor torej ni avtomatična obveznost — velikost je lahko odločilna za to, da ne nastane nobena neposredna obveznost. Za večji, izvozni proizvajalec strojev s stotimi zaposlenimi pa lahko ista sektorska razvrstitvena povzroči obveznost.
Pozicija v verigi: prizadeta tudi brez lastne obveznosti
Največji del kovinsko-predelovalne industrije ni prizadet prek sektorske liste, temveč prek stranke. Bistvena ali pomembna entiteta — energetsko podjetje, vodovodna korporacija, veliki proizvajalec medicinske opreme — mora v skladu z dolžnostjo varnosti oceniti tudi tveganja v lastni dobavni verigi. To se v praksi prevaja v listi za preverjanje varnosti, pogoje pogodb in včasih obvezni postopek za prijavo incidentov naročniku, medtem ko je dobaviteljsko podjetje samo zunaj zakona. Kdor kot CNC-soustrugar, varjarna ali dobavitelj delov takšni stranki dobavlja, je torej prej prizadet prek pogodbe kot prek samega zakona. Kako takšno vprašalnico prebrati in odgovoriti je posebno vprašanje; razlago po temah zporedi najbolj pogoste situacije.
Proizvodne sisteme, povezane z omrežjem
Razlog, da naročniki v proizvodnji tukaj posebej podrobno spraševanj, je povezava med pisarniško avtomatizacijo in proizvodnjo. Stroji, krmilniki (PLC-ji) in proizvodne linije, ki so nekoč delovali v zaprtem sistemu, so v mnogih podjetjih medtem povezani z istim omrežjem kot načrtovanje, fakturiranje in e-pošta. Naročnik, ki ocenjuje svojo dobavno verigo, ne gleda samo na pisarniške sisteme, temveč tudi na to, kako so zaščiteni ti proizvodni sistemi, kdo ima dostop do njih in kaj se zgodi ob motnji ali izpadu. To pojasnjuje, zakaj seznami vprašanj v tej panogi pogosto segajo dalje od »Ali imate politiko gesel« in posebej spraševanj o segmentaciji omrežja med pisarno in proizvodnjo.
Kaj storiti, če je še vedno nejasno
Ker se sektor, velikost podjetja in položaj v dobavni verigi pojavljajo neodvisno drug od drugega, je povsem možno, da kovinsko podjetje ne sodi natančno v nobeno od njih, sodi v enega ali pa sodi v vse tri hkrati. Enoznačen odgovor zahteva, da se lastna NACE-koda, zadnje letne številke in predstava o glavnih kupcih složijo skupaj. kako nastane izid preverjanja prikazuje, kateri viri se pri tem uporabljajo, vključno z datumom, ko so bili pogledan. Za lastno dokončno situacijo ostaneta pravnik ali pristojna nadzorna institucija pravi naslov za vprašanja.
Če želite za svoje podjetje prvo usmeritev brez, da bi se v to poglobili pol dneva: preverjanje NIS2 je brezplačno in sprašuje samo po sektorju, velikosti in nekaj vprašanj o glavnih naročnikih. pogosta vprašanja o NIS2 in proizvodnji odgovori na vrsto vprašanj, ki se v tej panogi pogosto pojavljajo, že preden sami pokličete.