NIS2 ulkomailla: onko laki sama jokaisessa EU-maassa?
Ei, ei aivan. NIS2 on eurooppalainen direktiivi, ja direktiivi toimii eri tavalla kuin asetus. Asetus, kuten GDPR, on voimassa suoraan ja sanamukaisen tarkasti kaikissa jäsenmaissa. Direktiivi, kuten NIS2, antaa tavoitteen ja kehyksen, mutta jokaisen maan on muunnettava se omaksi kansalliseksi lainsäädännökseen. Tämä tarkoittaa, että tarkat säännöt, käytetyt termit ja valvontakeino voivat poiketa maittain, vaikka lähtökohtana on kaikkialla sama.
Yrittäjälle, joka toimittaa tavarat asiakkaille useissa maissa tai jolla on itse sivuliikkeitä ulkomailla, tämä tarkoittaa sitä, että kyselylomake Saksasta voi käyttää hieman eri sanoja kuin kyselylomake Ranskasta tai Belgiasta, vaikka molemmat perustuvat samaan eurooppalaiseen direktiiviin. Mitä yhdessä maassa kutsutaan pakolliseksi toimenpiteeksi, voi toisessa maassa kuulua hieman eri nimikkeen alle. Se ei ole virhe asiakkaallasi eikä virhe sinulla: se on seurausta siitä, kuinka direktiivi juridisesti toimii.
Mikä pysyy samana, mikä eroaa
NIS2:n ydin on eurooppalaisesti vahvistettu: mitkä alat voivat kuulua direktiivin piiriin, millaisia kyberturvallisuustoimenpiteitä odotetaan, ja että valvonta tulee olemaan olemassa. Tämä perusta on kaikissa jäsenmaissa sama lähtökohta.
Mitä eroaa, liittyy enimmäkseen täytäntöönpanoon. Jokainen maa nimittää oman valvontaviranomaisen, joilla on omat nimet ja omat toimintatavat. Myös tapa, jolla yrityksen on ilmoitettava, velvoitteiden tarkka muotoilu ja kansalliset sakkoasteikot voivat poiketa maittain. Jotkut maat ovat lisäksi päättäneet muuntaa direktiivin laajemmin tai hieman tiukemmin kuin eurooppalainen minimi, siihen tarkoitukseen varatun tilan puitteissa.
Käytännössä tämä tarkoittaa sitä, että hollantilainen toimittaja, joka toimittaa tavaraa saksalaiselle tai espanjalaiselle ostajalle, voi saada kyselylomakkeen, joka on rakennettu hieman eri tavalla kuin vastaava hollantilainen lomake. Taustalla oleva kysymys — voitko osoittaa, että teet jotain kyberturvallisuuden hyväksi — on yleensä vertailukelpoinen. Tapa, jolla kysymys esitetään, ei aina ole.
Mitä tämä tarkoittaa omalle toimitusketjun tiedostollesi
Yrittäjälle, joka vastaa samanlaisiin kysymyksiin kymmeniä kertoja vuodessa, ero eurooppalaisen ytimen ja kansallisen täytäntöönpanon välillä on enimmäkseen käytännöllisesti merkityksellinen. Asiakirjat, jotka toimitat — käytäntö, toimenpideiden yhteenveto, ilmoitus pääsynvalvonnasta — voivat pohjimmiltaan pysyä samoina, vaikka kysymyksenasettelu vaihtelisi maittain. Se on muuntaminen ostajan muotoon, joka voi vaihdella maittain, ei välttämättä se, mitä olet jo dokumentoinut.
Tämä on myös se, missä keskitetyn toimitusketjun tiedosto näyttää arvonsa: dokumentoi taustalla oleva tieto kerran, ja käytä sitä uudelleen jokaisen kyselylomakkeen osalta, riippumatta siitä, missä maassa ostaja sijaitsee tai mikä kansallinen laki tarkalleen ottaen kysymyksen takana on. tietopankista, jossa on selitys aiheittain osoittaa jokaisen aiheen osalta, mitä tietoja tavallisesti pyydetään, joten sinun ei tarvitse tutkia uudelleen jokaisen maan osalta, mikä on erilaista.
Se, ovatko NIS2 tietyn maan kansallisessa muodossa erityisesti sovellettavissa yrityksesi toimintaan ja mitkä tarkat velvoitteet siitä seuraavat, on kyseisen maan lainsäädännössä ja kyseisen maan nimeämän valvontaviranomaisen määrittelyssä. Hollannin tilanteesta saat tietoa asiasta vastaavalta valvontaviranomaiselta tai juristilta, joka on perehtynyt rajanylityksellisiin NIS2-kysymyksiin; emme arvioi sitä tilannetta eikä anna siitä arviota.
Ensinnäkin katsota, missä likimain olet
Jos ette ole varma, liittyvätkö vastaanottamanne kyberturvallisuuskysymykset NIS2:een vai johtuvat ne vain omanne asiakkaanne käytännöstä, on hyödyllistä ensin saada lyhyt yleiskatsaus siitä, mitä yleensä kysytään ja miksi. muutamalla kysymyksellä saada ensimmäinen käsitys näyttää, mitkä aiheet voivat olla merkityksellisiä tilanteessanne, ilman että tämä olisi arvio noudattamisen tasostanne.
Jos haluat tietää tarkasti, mistä supplia.eu:n tiedot tulevat ja miten niitä ylläpidetään, selitys löytyy osoitteesta sivulta tiedon tuottamisen prosessista. Jos epäilet silti jonkin termin tai tilanteen osalta lukemisen jälkeen, lisäselityksiä löytyy vastauksista usein kysytyistä kysymyksistä kyselyistä ja valvonnasta.
Jos haluat tietää, miten tämän kaltaiset maakohtaiset erot näkyvät käytännössä omienne asiakkaittenne keskuudessa, tee ilmainen quick-scan tai selaa tietovarantoa. Näin näet nopeasti, mitkä aiheet ovat merkityksellisiä yritykselläsi, ilman että sinun tarvitse ensin tutustua kaikkeen kansalliseen lainsäädäntöön.