NIS2 în străinătate: este legea aceeași în fiecare țară din UE?
Nu, nu în întregime. NIS2 este o directivă europeană, iar o directivă funcționează diferit decât un regulament. Un regulament precum GDPR se aplică direct și literal în toate statele membre. O directivă precum NIS2 stabilește un obiectiv și un cadru, dar fiecare țară trebuie să o transpună în propria legislație națională. Din acest motiv, regulile precise, termenii utilizați și modul de supraveghere pot diferi de la țară la țară, chiar dacă premisa de bază este aceeași peste tot.
Pentru un antreprenor care furnizează clienți în mai multe țări sau care are el însuși sucursale în străinătate, aceasta înseamnă că un chestionar din Germania poate folosi cuvinte ușor diferite decât un chestionar din Franța sau Belgia, în timp ce ambele se bazează pe aceeași directivă europeană. Ceea ce într-o țară se numește o măsură obligatorie, poate cădea sub o denumire ușor diferită în cealaltă țară. Aceasta nu este o eroare a clientului dumneavoastră și nici o eroare a dumneavoastră: este rezultatul modului în care o directivă funcționează din punct de vedere juridic.
Ce rămâne la fel, ce diferă
Nucleul NIS2 este stabilit la nivel european: care sectoare pot fi acoperite de directivă, ce tip de măsuri în domeniul securității cibernetice sunt așteptate și că va exista o formă de supraveghere. Această bază este același punct de plecare în toate statele membre.
Ceea ce diferă se află mai ales în implementare. Fiecare țară desemnează propria autoritate de supraveghere, cu propriul nume și modul de funcționare. De asemenea, modul în care o întreprindere trebuie să se înregistreze, formularea precisă a obligațiilor și schemele de sancțiuni naționale pot varia de la țară la țară. Mai mult decât atât, unele țări au ales să transpună directiva mai larg sau ușor mai strict decât minimul european, în cadrul spațiului pe care directiva îl permite pentru aceasta.
În practică, aceasta înseamnă că un furnizor neerlandez care furnizează unui cumpărător german sau spaniol poate primi un chestionar care este construit ușor diferit decât o listă comparabilă neerlandeză. Întrebarea de bază — puteți demonstra că faceți ceva în ceea ce privește securitatea cibernetică — este de obicei comparabilă. Forma în care este pusă acea întrebare nu este întotdeauna.
Ce înseamnă aceasta pentru dosarul dumneavoastră de lanț propriu
Pentru antreprenorul care răspunde la același tip de întrebări de zeci de ori pe an, distincția dintre nucleul european și completarea națională este relevant mai ales din punct de vedere practic. Documentele justificative pe care le furnizați — o politică, o prezentare generală a măsurilor, o declarație privind controlul accesului — pot rămâne în esență la fel, chiar dacă formularea întrebării diferă de la țară la țară. Este adaptarea la formatul cumpărătorului care poate varia în funcție de țară, nu neapărat conținutul a ceea ce ați documentat deja.
Aceasta este, de asemenea, locul în care un dosar de lanț central își arată valoarea: înregistrați o dată informațiile de bază și reutilizați-le la fiecare chestionar, indiferent în care țară se află cumpărătorul sau ce lege națională precisă stă în spatele întrebării. banca de cunoștințe cu explicații pe fiecare subiect indică pe fiecare temă care informații sunt solicitate în mod obișnuit, astfel încât să nu fie nevoie să descoperiți din nou ce este diferit pentru fiecare țară.
Dacă NIS2 în forma națională a unei anumite țări se aplică în mod specific întreprinderii dumneavoastră și ce obligații precise rezultă din aceasta, se află în legislația acelei țări și la autoritatea de supraveghere desemnată acolo. Pentru situația neerlandeză, puteți verifica aceasta la autoritatea competentă de supraveghere sau la un avocat familiarizat cu probleme de NIS2 transfrontaliere; nu evaluăm acea situație și nu emitem un punct de vedere asupra acesteia.
Mai întâi, vedeți unde stați aproximativ
Dacă nu sunteți sigur dacă întrebările privind securitatea cibernetică pe care le primiți sunt legate de NIS2, sau provin pur și simplu din politica propriului dvs. client, este util să aveți mai întâi o scurtă privire de ansamblu asupra a ceea ce se cere de obicei și de ce. într-o pereche de întrebări obțineți o primă indicație arată ce subiecte ar putea fi relevante pentru situația dvs., fără ca aceasta să constituie o apreciere a conformității dvs.
Pentru cine dorește să știe exact de unde provin informațiile de pe supplia.eu și cum sunt menținute, aceasta este explicat pe pagina despre cum se creează informațiile. Dacă după lectură încă mai aveți îndoieli cu privire la un termen sau o situație specifică, veți găsi explicații suplimentare în întrebări frecvente despre chestionare și supraveghere.
Dacă doriți să știți cum se manifestă în practică aceste diferențe între țări la propriii dvs. clienți, faceți scanning-ul rapid gratuit sau răsfoiți baza de cunoștințe. Astfel veți vedea rapid ce subiecte vă afectează întreprinderea, fără să fie nevoie să investigați mai întâi toată reglementarea națională.