il-kliyent jistaqsu jekk aħna taħt NIS2 x'għandi nimla

Ħafna drabi timmarka "le" jew "mhux direttament", ħlief jekk inti nnifik sezzjoni ddeignata

Il-biċċa l-kbira tal-fornituri b'subappalt ma jaqgħux nnifishom taħt NIS2 — huma jħossuh l-direttiva b'mod indirett, għax il-klijent tagħhom (li ħaqq jaqgħa taħt NIS2) jimponi rekwiżiti permezz tal-kuntratt. Jekk l-intrapriża tiegħek ma tkunx f'waħda mis-sezzjonijiet ddeignati (enerġija, trasport, infrastruttura diġitali, saħħa, u numru ta' oħrajn li huma elenkat fl-Anness I u II tad-direttiva) u ma tkunx 'il fuq mill-klassi ta' daqs li tużatha d-direttiva, normalment timmarka "le" jew "mhux applikabbli". M'għandekx għal-keċċ li tippremessa fuq l-istatus tiegħek stess abbażi ta' supożizzjoni: id-dħul tal-entità nnifisha taħt id-Direttiva NIS2 jew l-implimentazzjoni nazzjonali tagħha ipprekiża kif tivverifikah dan, inklużi l-Cybersecurity Act li hija l-implementazzjoni Olandiża u tidħol fi ħodd fl-15 ta' Awwissu 2026.

Aktar importanti mill-mistoqsija "ċu naqgħu taħt NIS2" ħaffi drabi hija l-mistoqsija li tsibb wara: il-klijent tiegħek irid jaf jekk inti tapplika wkoll il-għaxar miżuri ta' Artikolu 21 paragrafu 2 tad-direttiva, anke jekk inti nnifik ma taqa' taħt il-liġi. Ħaffi lista ta' mistoqsija jformulawha b'mod forfetta bħala "ċu inti NIS2-compliant", filwaqt li fil-fatt jistaqsu dwar politika tar-riskju, ir-rispons għal inċidenti, il-kontinwità u l-kuntroll ta' aċċess. Għaldaqstant, m'għandekx tieġi biss il-mistoqsija tal-istatus, iżda wkoll iċċekkja jekk il-lista tistaqsi mistoqsijiet li ġejjin li tista' tkopprihom billi għandek tweġibiet eżistenti, pereżempju dwar politika għall-analiżi tar-riskju u s-sigurtà tas-sistemi ta' informazzjoni.

Grunn: Artikolu 21 paragrafu 2 u l-istatus ta' l-intrapriża tiegħek

Artikolu 21 paragrafu 2 tad-Direttiva (EU) 2022/2555 isemmi l-għaxar miżuri li entità "essenzjali" jew "importanti" taħt NIS2 għandha tieħu; il-mistoqsija jekk inti għandek dak l-istatus, iddeċidi mis-sezzjonalist fl-Anness I u II ta' dik id-direttiva ذatet u, għal Olanda, mil-Cybersecurity Act. ISO/IEC 27001 Annex A mhix sors legali iżda involviment prattiku ta' spiss użat ta' dawk il-miżuri ذatet — jekk inti sertifikat għal dak, dak huwa evidenza rilevanti, mhux tweġiba għall-mistoqsija tal-istatus nnifisha.