NIS2 u inozemstvu: je li zakon jednak u svakoj EU-zemlji?
Ne, nije sasvim. NIS2 je Europska direktiva, a direktiva funkcionira drugačije od uredbe. Uredba poput GDPR-a primjenjuje se izravno i doslovno u svim članicama. Direktiva poput NIS2 daje cilj i okvir, ali svaka država mora to sama prenijeti u vlastito nacionalno zakonodavstvo. Zbog toga precizna pravila, korišteni izrazi i način nadzora mogu razlikovati se od zemlje do zemlje, iako je polazna točka posvuda ista.
Za poduzetnika koji opskrbljuje kupce u više zemalja ili koji sam ima podružnice u inozemstvu, to znači da upitnik iz Njemačke može koristiti malo druge riječi nego upitnik iz Francuske ili Belgije, iako oba proizlaze iz iste Europske direktive. Ono što se u jednoj zemlji naziva obveznom mjerom, u drugoj zemlji može biti obuhvaćeno potpuno drugačijim nazivom. To nije greška vašeg kupca niti greška vas: to je posljedica toga kako se direktiva pravno primjenjuje.
Što ostaje jednako, što se razlikuje
Jezgra NIS2 je europski određena: koji sektori mogu biti obuhvaćeni direktivom, koja vrsta mjera u području kibernetske sigurnosti se očekuje, i da će doći do nekog oblika nadzora. Ta osnova je polazna točka ista u svim članicama.
Ono što se razlikuje nalazi se uglavnom u provedbi. Svaka država postavlja vlastitu nadzornu instituciju, s vlastitim imenom i vlastitim radnim metodama. Također se način na koji se poduzeće mora prijaviti, precizna formulacija obveza, te nacionalni sustavi kazni mogu razlikovati od zemlje do zemlje. Neke zemlje su se osim toga odlučile direktivu prenijeti šire ili malo strože od Europskog minimuma, u okviru prostora koji direktiva za to dopušta.
U praksi to znači da nizozemski dobavljač koji opskrbljuje njemačkog ili španjolskog kupca može dobiti upitnik koji je malo drugačije strukturiran od usporedive nizozemske liste. Osnovnog pitanja — možete li dokazati da nešto činite na području kibernetske sigurnosti — obično je usporedivo. Oblik u kojem se to pitanje postavlja obično nije.
Što to znači za vašu vlastitu mapu lanca opskrbe
Za poduzetnika koji godišnje stotine puta odgovara na istu vrstu pitanja, razlika između Europske jezgre i nacionalne primjene uglavnom je praktički relevantna. Dokazni materijal koji priložite — politika, pregled mjera, izjava o kontroli pristupa — mogu u osnovi ostati isti, čak i ako se pitanja razlikuju od zemlje do zemlje. Prijevod u format kupca je ono što može se razlikovati od zemlje do zemlje, ne nužno sadržaj onoga što ste već dokumentirali.
To je također gdje centralna mapa lanca opskrbe pokazuje svoju vrijednost: jednom dokumentirate osnovne informacije, a zatim ih ponovno koristite za svaki upitnik, bez obzira u kojoj zemlji se kupac nalazi ili koji točno nacionalni zakon stoji iza pitanja. bazi znanja s objašnjenjima po temama po temi navodi koju informaciju se obično traži, tako da ne morate za svaku zemlju iznova istraživati što je drugačije.
Primjenjuje li se NIS2 u nacionalnom obliku određene zemlje specifično na vaše poduzeće, te koje precizne obveze proizlaze iz toga, propisano je u zakonodavstvu te zemlje i kod tam određenog nadzornog tijela. Za nizozemsku situaciju možete to provjeriti kod nadležnog nadzornog tijela ili pravnika koji je upoznat s NIS2-pitanjima koja prelaze granice; mi tu situaciju ne procjenjujemo i nemamo nikakvo mišljenje o tome.
Prvo vidjeti gdje se približno nalazite
Ako niste sigurni jeseli se pitanja o kibernetskoj sigurnosti koja primite odnose na NIS2 ili jednostavno proizlaze iz politike vašeg vlastitog klijenta, prije svega je korisno imati kratak pregled onoga što se obično pita i zašto. u nekoliko pitanja dobiti prvi pokazatelj pokazuje koja su područja relevantna za vašu situaciju, bez da je to procjena vaše usklađenosti.
Za one koji točno žele znati odakle dolaze informacije na supplia.eu i kako se čuvaju, to je objašnjeno na stranici o tome kako nastaju informacije. Ako ste nakon čitanja i dalje nesigurni oko specifičnog pojma ili situacije, dodatno objašnjenje pronađite u najčešće postavljanim pitanjima o upitnicima i nadzoru.
Želite li znati kako se takve nacionalne razlike u praksi odražavaju kod vaših vlastitih klijenata, izvršite besplatnu brzu analizu ili prelistajte bazu znanja. Na taj način brzo vidite koja su područja važna za vašu tvrtku, bez da prvo trebate sami istražiti sve nacionalne propise.