A NIS2 külföldön: a törvény minden EU-országban azonos?
Nem, nem teljesen. A NIS2 egy európai irányelv, és az irányelv másképpen működik, mint a rendelet. Egy rendelet, például az GDPR, közvetlenül és szó szerint vonatkozik az összes tagállamra. Egy irányelv, például a NIS2, célt és keretet ad, de minden ország azt saját nemzeti jogszabályokba kell hogy implementálja. Ebből adódóan a pontos szabályok, az alkalmazott kifejezések és a felügyelet módja országonként eltérhet, annak ellenére, hogy az alapvetés mindenütt ugyanaz.
Azon vállalkozók számára, akik több ország ügyfeleit szolgálják ki, vagy akiknek maguknak külföldi fiókirodái vannak, ez azt jelenti, hogy egy német kérdőív másmilyen szavakat használhat, mint egy francia vagy belga kérdőív, noha mindkettő ugyanarra az európai irányelvra vezethető vissza. Amit az egyik országban kötelező intézkedésnek neveznek, a másik országban egy kicsit másodlagos megjelöléssel eshet. Ez nem az ügyfele hibája és nem az Ön hibája sem: a szabályzattani irányelv működésének következménye.
Mit tartsa meg, mit változtasson
A NIS2 lényege európailag rögzített: mely ágazatok eshetnek az irányelv hatálya alá, milyen jellegű intézkedéseket várnak el a kiberbiztonsági terület tekintetében, és hogy megjelenik a felügyelet valamely formája. Ez az alapvetés minden tagállamban ugyanaz a kiindulópont.
Ami eltér, az főleg a megvalósításban van. Minden ország saját felügyeleti hatóságát jelöli ki, saját nevével és saját munkamenetével. Az is eltérhet országonként, hogy egy vállalat hogyan kell hogy jelentkezzen, a kötelezettségek pontos megfogalmazása, valamint az országonkénti szankciók gyakorlata. Ezenkívül néhány ország úgy döntött, hogy az irányelveket szélesebben vagy még szigorúbban implementálja, mint az európai minimum, az irányelvhez megengedett térben belül.
A gyakorlatban ez azt jelenti, hogy egy holland beszállító, amely egy német vagy spanyol megrendelőnek szállít, kaphat egy kérdőívet, amely máshogy épül fel, mint egy hasonló holland lista. Az alapvető kérdés — tudja igazolni, hogy foglalkozik a kiberbiztonsággal — általában hasonlítható. Az a forma, amelyben ezt a kérdést felteszi, nem feltétlenül.
Mit jelent ez az Ön saját láncdokumentumaira nézve
Az olyan vállalkozó számára, aki ugyanolyan típusú kérdésekre évente tucatszor válaszol, az európai mag és a nemzeti implementáció közötti különbség főleg gyakorlati szempontból releváns. Az Ön által benyújtott bizonyítékok — egy irányelv, az intézkedések áttekintése, egy nyilatkozat a hozzáférés-felügyeletről — alapjában ugyanaz maradhat, még akkor is, ha az ország szerinti kérdésfeltevés eltér. Az a fordítás az ügyfél formátumára, amely országonként változhat, nem feltétlenül az Ön már rögzített tartalma.
Éppen ezért mutatja meg a központi láncdokumentum értékét: az alapvető információkat egy alkalommal rögzítse, és azokat kérdőívenként alkalmazza újra, függetlenül attól, hogy az ügyfél melyik országban van, vagy hogy pontosan milyen nemzeti törvény rejlik a kérdés mögött. az ismerettár tartalmaz magyarázatot témakörönként thémánként jelzi, mely információkat kérik általában, hogy ne kelljen minden országra vonatkozóan újra megvizsgálnia, mi az más.
Az, hogy a NIS2 egy adott ország nemzeti formájában kifejezetten vonatkozik-e az Ön vállalatára, és hogy milyen pontos kötelezettségek adódnak ebből, az adott ország jogszabályain és az ott kijelölt felügyeleti hatóságnál található. A holland helyzethez ezt a hatáskörrel rendelkező felügyeleti hatóságnál vagy egy olyan jogásznál ellenőrizheti, aki ismeri a határok közötti NIS2-kérdéseket; mi nem ítélünk meg ilyen helyzetet, és nem adunk erről véleményt.
Először azt lássa, hogy nagyjából hol állnak
Ha nem biztos abban, hogy a kapott kérdések a kiberbiztonsággal kapcsolatban a NIS2-hez kapcsolódnak, vagy egyszerűen csak a saját ügyfele politikájából fakadnak, akkor hasznos, ha először egy rövid áttekintést készít arról, hogy általában mit szoktak kérdezni és miért. néhány kérdésben egy első jelzést kaphat megmutatja, hogy mely témakörök lehetnek relevánsak az Ön helyzete szempontjából, anélkül, hogy ez véleményt jelentene a megfelelésről.
Annak, aki pontosan szeretné tudni, hogy a supplia.eu-n lévő információ honnan származik és hogyan kezelik azt, az az információ létrehozásáról szóló oldalútmutató található. Ha a tanulmányozása után még mindig kétségei vannak egy konkrét kifejezéssel vagy helyzettel kapcsolatban, akkor további magyarázatot talál a a gyakran ismételt kérdések a kérdőívekről és a felügyeletről.
Szeretne tudni, hogy az ilyen országok közötti különbségek hogyan jelennek meg a gyakorlatban az Ön saját ügyfeleknél, akkor végezzen egy ingyenes gyors felmérést, vagy böngéssze végig az ismeretbázist. Így gyorsan meglátja, mely témakörök játszanak szerepet a cégénél, anélkül, hogy előbb saját maga végig kellene kutatnia az összes nemzeti szabályozást.