NIS2 no estrangeiro: a lei é a mesma em cada país da UE?
Não, não exatamente. NIS2 é uma diretiva europeia, e uma diretiva funciona de forma diferente de um regulamento. Um regulamento como o RGPD aplica-se direta e literalmente em todos os Estados-Membros. Uma diretiva como a NIS2 estabelece um objetivo e um quadro, mas cada país deve transpô-la em sua própria legislação nacional. Isto significa que as regras precisas, os termos utilizados e a forma de supervisão podem variar de país para país, ainda que o ponto de partida seja o mesmo em toda a parte.
Para um empresário que fornece a clientes em vários países, ou que tem filiais no exterior, isto significa que um questionário da Alemanha pode utilizar palavras ligeiramente diferentes de um questionário da França ou da Bélgica, embora ambos se baseiem na mesma diretiva europeia. O que num país se designa por medida obrigatória, noutro país pode estar incluído numa categoria ligeiramente diferente. Isto não é um erro do seu cliente nem um erro seu: é uma consequência de como uma diretiva funciona juridicamente.
O que permanece igual, o que varia
O núcleo da NIS2 é estabelecido a nível europeu: quais os setores que podem estar abrangidos pela diretiva, que tipo de medidas no domínio da cibersegurança se espera, e que haverá uma forma de supervisão. Esta base é o mesmo ponto de partida em todos os Estados-Membros.
O que varia situa-se principalmente na execução. Cada país designa a sua própria autoridade supervisora, com um nome próprio e uma metodologia de trabalho própria. A forma como uma empresa deve reportar-se, a formulação precisa das obrigações, e os regimes nacionais de sanções podem também variar de país para país. Alguns países ainda optaram por transpor a diretiva de forma mais ampla ou ligeiramente mais rigorosa do que o mínimo europeu, dentro do espaço que a diretiva para isso permite.
Isto significa na prática que um fornecedor holandês que fornece a um cliente alemão ou espanhol pode receber um questionário que é estruturado de forma ligeiramente diferente de uma lista holandesa comparável. A pergunta subjacente — consegue demonstrar que está a fazer algo em matéria de cibersegurança — é normalmente comparável. A forma em que essa pergunta é formulada nem sempre o é.
O que isto significa para o seu próprio dossier de cadeia
Para o empresário que responde a tipos semelhantes de perguntas dezenas de vezes por ano, a distinção entre o núcleo europeu e a implementação nacional é principalmente relevante a nível prático. Os documentos comprovativos que apresenta — uma política, uma visão geral das medidas, uma declaração sobre controlo de acessos — podem permanecer fundamentalmente iguais, mesmo que a formulação das perguntas varie de país para país. É a tradução para o formato do cliente que pode variar de país para país, não necessariamente o conteúdo do que já tem documentado.
É também aqui que um dossier de cadeia centralizado demonstra o seu valor: documentar uma vez a informação subjacente e utilizá-la novamente para cada questionário, independentemente de em que país o cliente está ou de qual é a lei nacional precisa por trás da pergunta. banco de conhecimentos com explicação por tema indica por tema que informação é normalmente solicitada, para que não tenha de descobrir novamente para cada país o que é diferente.
Se a NIS2 na forma nacional de um país específico se aplica efetivamente ao seu negócio, e que obrigações precisas daí resultam, consta da legislação desse país e da autoridade supervisora designada nesse país. Para a situação holandesa, pode verificar isto junto da autoridade supervisora competente ou de um jurista familiarizado com questões transfronteiriças de NIS2; não avaliamos essa situação nem damos uma opinião sobre ela.
Primeiro, veja aproximadamente onde está
Se não tem a certeza se as questões sobre cibersegurança que recebe estão relacionadas com a NIS2 ou se são simplesmente resultado da política do seu próprio cliente, é útil fazer primeiro um breve resumo do que é geralmente perguntado e porquê. obter uma primeira indicação em poucas questões mostra quais os tópicos que podem ser relevantes para a sua situação, sem que isto represente um julgamento sobre o seu cumprimento.
Para quem quer saber exatamente de onde vêm as informações em supplia.eu e como são mantidas, encontra uma explicação em a página sobre como as informações são criadas. Se ainda tiver dúvidas após a leitura sobre um termo ou situação específica, encontra uma explicação complementar em as perguntas frequentes sobre questionários e supervisão.
Quer saber como este tipo de diferenças entre países se refletem na prática com seus próprios clientes? Faça a verificação rápida gratuita ou navegue pela base de conhecimento. Assim verá rapidamente quais os tópicos que se aplicam ao seu negócio, sem ter de pesquisar primeiro toda a legislação nacional.