mans uzdevuma devējs ietilpst NIS2 un es ne, ko tas man nozīmē

Jūs tiekat skarts caur līgumu, nevis caur likumu

Jūs paši nepakļaujaties NIS2, bet tas nenozīmē, ka nekas nemainās. Jūsu klients, kurš tiešām pakļaujas direktīvai, saskaņā ar Direktīvas (ES) 2022/2555 21. panta 2. punktu pats ir atbildīgs par drošību visā piegādes ķēdē. Tas viņu zobligē izvirzīt prasības saviem piegādātājiem — tātad jums. Ne tāpēc, ka jūs esat struktūrvienība likuma nozīmē, bet tāpēc, ka jūsu klients ir jāpierāda sava atbildība, un jūs esat tās daļa.

Praksē jūs to pamanīsit kā jautājumnieku vai kā papildinošus līguma noteikumus, nevis kā likumības norma, kas tieši uz jums attiecas. Jautājumi parasti attiecas uz desmit identiem pasākumiem, kurus jūsu klients pats ir spiests veikt: riska politika, incidents apstrāde, kontinuitāte, nedrošības jaunrades pārvaldība, piekļuve un kriptogrāfija. Jūs tāpēc varat izmantot jau esošo pamatojumu, pat ja tas jums nebija jāizveido. Ja jūs šos dokumentus vēl neesat pilnībā apkopojuši, ieteicams pirmkārt pārbaudīt, vai ir pieejami politika riska analīzei un informācijas sistēmu drošībai un vai drošības prasības attiecībā uz pašu piegādātājiem jau kaut kur ir dokumentēti — jo šie divi jautājumi parādās gandrīz katrā piegādes ķēdes jautājumnikā neatkarīgi no tā, vai jūs paši esat struktūrvienība.

Dokumentēts 21. pantā, darbojies caur līgumu

Piegādes ķēdes drošības obligācija ir noteikta Direktīvas (ES) 2022/2555 21. panta 2. punkta d) apakšpunktā: struktūrvienībām ir jāveic pasākumi tolaika ķēdes drošībai, ieskaitant saikni ar tiešajiem piegādātājiem. Nīderlandes ieviešana notiek caur Cybersecurity Act, kas stājas spēkā 2026. gada 15. augustā. Kamēr jūs paši nepakļaujaties minētā likuma darbības jomai, paliek līgumisks jūsu klients patstāvīgi nosaka, kā viņš savu obligāciju izvirza jums, un tas var atšķirties atkarībā no klienta.