Ali moje podjetje spada pod NIS2?
Ali vaše podjetje sodi pod Direktivo NIS2, je odvisno od dveh stvari: panoge, v kateri delujete, in velikosti vaše organizacije. Direktiva v dveh prilogah navaja panoge, ki jih šteje za pomembne za družbo ali gospodarstvo, od energetike in prometa do digitalne infrastrukture in ravnanja s komunalnimi odpadnimi vodami. Če vaše podjetje sodi v tako panogo in v velikost, ki jo uporablja direktiva, ste verjetno sami »bistvena« ali »pomembna« entiteta, z vsemi obveznostmi, ki izhajajo iz tega.
Vendar se odgovor tu ne konča. Številna druga podjetja sodijo izven panoge in velikosti, vendar te zahteve kljiva: kot dobavitelj, inštalater ali ponudnik storitev podjetja, ki je sicer zavezanec. Namreč, zavezana podjetja morajo oceniti svojo lastno dobavno verigo, kar se prevede v vprašalnike in pogodbene zahteve za podjetja, ki se sama ne morajo registrirati pri nobenem organu nadzora.
Panoga: priloga I in II
Direktiva navaja panoge v dveh prilogah. Priloga I navaja panoge, ki se jih šteje za bistvene: zlasti energetika, promet, bančništvo, pitna voda, digitalna infrastruktura in javna uprava. Priloga II navaja panoge, ki se jih šteje za pomembne, kot so pošta in kurirske storitve, ravnanje z odpadki, kemijska industrija, prehrana in določene digitalne storitve. Inštalacijsko podjetje, ponudnik IT-storitev ali svetovalec običajno niso navedeni po imenu v teh prilogah, vendar so opisi širši, kot bi jih nakazovala imena. Tisti, ki dvomijo, ali njihova dejavnost sodi v eno od teh panog, bi dobro storili, da sami preberejo opis v uradnem besedilu, ne le ime panoge.
Velikost: kdaj se vaše podjetje šteje
Poleg panoge direktiva gleda na velikost organizacije, z običajno razvrstitvijo EU na majhna, srednja in velika podjetja na podlagi števila zaposlenih in letnega prometa ali skupne bilančne vsote. Za večino panog velja: večje kot je podjetje, prej sodi v obseg uporabe. Obstajajo tudi izjeme, pri katerih velikost manj vpliva, na primer če je organizacija edini ponudnik določene storitve v državi. Te izjeme so natančno opisane v direktivi in v nacionalnem zakonu, na katerem temelji; natančno oceno za vašo lastno situacijo je treba narediti sami, vašemu pravniku ali nadzornem organu.
Največja skupina sodi izven obsega, a vseeno dobi zahteve
Del direktive, ki pritegne največ pozornosti, obravnava skrb: zavezana podjetja morajo sprejeti ustrezne ukrepe in pri tem oceniti tudi svoje dobavitelje. To je točno tisto, s čimer se srečuje največja skupina podjetij. Inštalacijsko podjetje, ki vzdržuje sisteme za upravljanje stavb za energetsko podjetje, čistilno podjetje, ki dela za bolnišnico, ali IT-partner občine: noben od njih se sam ne mora registrirati, vendar vsi lahko dobijo vprašalnik. V praksi se to pogosto imenuje »prizadeto v dobavni verigi«: sami ne sodite pod direktivo, toda odjemalec, ki to storijo, vas vseeno prosi, da dokažete, da je vaša varnost v redu.
Ali se to dogaja pri vašem podjetju, je odvisno od tega, kdo so vaši odjemalci in kako pomembna je vaša storitev zanje. To je težko oceniti brez pregleda panoge, velikosti in vloge v dobavni verigi hkrati. V nekaj vprašanjih vidite, kje približno stoji vaše podjetje, z razlago, zakaj in predlogom za naslednji korak.
Finančne institucije: posebna ureditev
Banke, zavarovalnice in druge finančne institucije ne sodijo pod NIS2, ampak pod posebno uredbo o digitalni operativni odpornosti, ki je usmerjena posebej na finančni sektor. Tisti, ki delujejo v tem sektorju, to običajno že prepoznajo pri prvem vprašanju pri prevzemu o panogi.
Kaj storiti, če odgovor ni jasen
Panoga in velikost skupaj dajeta dobro prvo navedbo, vendar natančna meja med »bistvenim«, »pomembnim«, »prizadetim v dobavni verigi« in »neprizadetim« zahteva prilagojeni pristop. Baza znanja z vsemi temami po situaciji za vsak pojem podaja razlago in se sklicuje na mesto v uradnem besedilu. Če po prebrani razlagi še dvomite, je pravnik ali nadzorni organ v vaši državi pravi naslov za presojo vaše specifične situacije; secria.eu se o tem namerno ne izjavlja.
Želite najprej vedeti, od kje izvira informacija na tej platformi in kako se posodablja? Preberite, kako vodimo vire. Odgovore na praktična vprašanja o uporabi platforme boste našli v pregledu pogosto zastavljenih vprašanj.
Kratek odgovor na vprašanje »Ali se moje podjetje obravnava po Direktivi NIS2« dobite tako, da primerjate sektor, velikost in vlogo v nabavni verigi. Opravite brezplačno preverjanje in preberite baze znanja; že brez računa vam dajejo prvi, utemeljen pregled situacije vašega podjetja.