NIS2 välismaail: kas seadus on igas EL-riigis sama?
Ei, mitte täpselt. NIS2 on Euroopa direktiiv ja direktiiv toimib teisiti kui määrus. Määrus, nagu GDPR, kehtib otse ja sõnasõnalt kõigis liikmesriikides. Direktiiv, nagu NIS2, annab eesmärgi ja raamistiku, kuid iga riik peab selle ise oma rahvuslikuks seadusandluseks muutma. Seetõttu võivad täpsed reeglid, kasutatavad terminid ja järelevalve viis riigiti erineda, kuigi vähtpunktid on kõikjal samad.
Ettevõtjale, kes tarnib mitme riigi klientidele või kellel endal on kutsealad välismaal, tähendab see, et Saksamaalt pärinev küsimustik võib kasutada Prantsusmaalt või Belgiast pärineva küsimustikuga veidi erinevaid sõnu, kuigi mõlemad viitavad samale Euroopa direktiivile. Mis ühes riigis kutsutakse kohustuslikuks meetmeks, võib teises riigis langeda veidi erineva nimetuse alla. See pole teie kliendi viga ega ka teie viga: see on tagajärg sellele, kuidas direktiiv juridiliselt toimib.
Mis jääb samaks, mis erineb
NIS2 südamik on Euroopas kindlaks määratud: millised sektorid võivad direktiivi alla jääda, millist tüüpi küberjulgeoleku meetmeid oodatakse ja et ilmneb teatav järelevalve. See alus on kõigis liikmesriikides sama vähtpunkt.
Erinevused asuvad peamiselt rakendamises. Iga riik määrab oma järelevalveasutuse, oma nimetuse ja tööviisiga. Samuti võib riigiti erineda viis, kuidas ettevõte peab teatama, kohustuste täpne sõnastus ja rahvuslikud trahvisüsteemid. Mõned riigid on lisaks otsustanud direktiivi laialdasemalt või veidi rangemalt rakendada kui Euroopa miinimum, jäädes direktiivi andnud ruumi piires.
See tähendab praktikas, et Hollandi tarnija, kes tarnib Saksa või Hispaania ostjale, võib saada küsimustiku, mis on ehitatud veidi teisiti kui võrreldav Hollandi loend. Aluseks olev küsimus — kas saate tõendada, et teete küberjulgeolekuga midagi — on tavaliselt sarnane. Viis, kuidas see küsimus esitati, ei ole alati nii.
Mida see tähendab teie enda ahelefaili jaoks
Ettevõtjale, kes aasta jooksul sama laadseid küsimusi kümneid kordi vastab, on erinevus Euroopa südamiku ja rahvusliku täitmise vahel peamiselt praktiliselt asjakohane. Tõendid, mida te esitata — poliitika, meetmete ülevaade, kinnitus juurdepääsukontrolli kohta — võivad jääda sisuliselt samaks, isegi kui küsimuste esitamine riigiti erineb. See on tõlkimisprotsess ostja formaadiks, mis riigiti võib erineda, mitte tingimata see, mida te juba olete fikseerinud.
See on ka koht, kus keskne aheletoimi oma väärtuse näitab: võta aluseks olev teave üks kord ja kasuta seda igakord küsimustiku jaoks, sõltumata sellest, millisest riigist ostja on või milline rahvuslik seadus täpselt küsimuse taga peitub. teadmusbaas koos selgitustega teemade kaupa näitab teema kaupa, milliseid teavet tavaliselt küsitakse, nii et teil ei oleks vaja iga riigi jaoks uuesti välja selgitada, mis on teisiti.
Kas NIS2 kindla riigi rahvuslikus kujus kehtib konkreetselt teie ettevõttele ja millistest täpsedest kohustustest see tuleneb, on selle riigi seadusandluses endas ja seal määratud järelevalveasutusel. Hollandi olukorra jaoks saate seda kontrollida pädeval järelevalveasutuse või juristiga, kes on rahvusvahelist NIS2-küsimuste käsitlejaga tuttav; me ei hinda seda olukorda ega anna selle kohta arvamust.
Enne kõike vaadake, kus te umbes olete
Kui te ei ole kindel, kas teile tulevad küsimused küberjärelevalve kohta seoses NIS2-ga või tulevad need lihtsalt teie enda kliendi poliitikast, aitab kõigepealt koostada lühike ülevaade sellest, mida tavaliselt küsitakse ja miks. saada paar küsimuse jooksul esimene näitaja näitab, millised teemad võivad teie olukorra puhul asjakohased olla, ilma et see oleks hinnang teie vastavushoidmisele.
Neile, kes tahavad täpselt teada, kus supplia.eu-s olev teave pärineb ja kuidas seda hooldatakse, on see selgitatud lehel, kuidas teave tekkinud. Kui teil on pärast lugemist kahtlusi spetsiifilise termini või olukorra ees, leiate lisaselgituse korduma kippuvad küsimused küsimustike ja järelevalve kohta.
Kui soovite teada, kuidas selline riikidevaheline erinevus praktikas teie enda tarbijate juures avaldub, tehke tasuta kiiranalüüs või sirvige teadmusbaasi. Nii näete kiiresti, millised teemad teie ettevõttes aktuaalsed on, ilma et peaksite enne ise kogu riiklikku õigusakte välja otsima.