NIS2 užsienyje: ar įstatymas yra toks pat kiekvieno ES šalyje?
Ne, ne visai. NIS2 yra Europos direktyva, o direktyva veikia kitaip nei reglamentas. Reglamentas, pavyzdžiui, BDAR galioja tiesioginį ir žodžiu visuose narystės valstybėse. Direktyva, pavyzdžiui, NIS2, nustato tikslą ir sistemą, tačiau kiekviena šalis turi tai perkelti į savo nacionalinę teisę. Todėl tikslios taisyklės, naudojami terminai ir priežiūros būdas gali skirtis nuo šalies, nors pagrindinis tikslas yra tas pats visur.
Žemės ūkio verslininkui, kuris tiekia kelioms šalims arba pats turi filialus užsienyje, tai reiškia, kad Vokietijos klausimynas gali naudoti kitokius žodžius nei Prancūzijos arba Belgijos klausimynas, nors abu grįžta į tą pačią Europos direktyvą. Tai, kas vienoje šalyje vadinama privaloma priemone, kitoje šalyje gali būti vadinama kitu vardu. Tai nėra jūsų kliento klaida ir ne jūsų klaida: tai direktyvos veikimo būdo pasekmė.
Kas lieka vienoda, kas skiriasi
NIS2 branduolys nustatytas Europoje: kurie sektoriai gali patekti į direktyvos taikymo sritį, kokio tipo kibernetinio saugumo priemonės yra tikėtinos ir kad bus atlikta tam tikra priežiūra. Šis pagrindas yra tas pats visose narystės valstybėse.
Skirtumas yra daugiausia įgyvendinime. Kiekviena šalis skiria savo priežiūros institucija su savo pavadinimu ir savo veikimo būdu. Taip pat būdo, kuriuo įmonė turi praneš, tikslią pareigų formuluotę ir nacionalinius baudų reglamentus gali skirtis iš šalies į šalį. Be to, kai kurios šalys pasirinko direktyvą perkelti plačiau arba šiek tiek griežčiau nei Europos minimumas, pagal erdvę, kurią direktyva tam leidžia.
Tai praktiškai reiškia, kad Nyderlandų tiekėjas, kuris tiekia Vokietijos arba Ispanijos pirkėjui, gali gauti klausimyną, kuris yra šiek tiek kitaip suorganizuotas nei panašus Nyderlandų klausimynas. Pagrindinį klausimą — ar galite parodyti, kad darote ką nors dėl kibernetinio saugumo — dažniausiai yra panašus. Forma, kuria tas klausimas pateikiamas, ne visada yra tokia.
Ką tai reiškia jūsų grandinės dossier
Verslininkui, kuris tuos pačius klausimus atsakinėja dešimtis kartų per metus, skirtumas tarp Europos branduolio ir nacionalinio užpildymo yra daugiausia praktinis. Įrodymai, kuriuos pateikiate — politika, priemonių apžvalga, pareiškimas dėl prieigos kontrolės — pagal esmę gali likti tie patys, net jei klausimynas nuo šalies skiriasi. Tai verslas į klausimyno formatą kiekvienai šaliai gali skirtis, bet ne būtinai tai, ką jau nustatėte.
Tai taip pat yra, kur centrinis grandinės dossier parodo savo vertę: kartą nustatyti pagrindinę informaciją, o tada ją naudoti iš naujo kiekvienam klausimynui, nepaisant to, kurioje šalyje yra pirkėjas arba kokia nacionalinė teisė tiksliai yra už klausimo. žinių bazėje su aiškinimu pagal temą nurodo pagal temą, kokia informacija paprastai prašoma, todėl jums nereikia kiekvieną kartą aiškintis, kas skiriasi pagal šalį.
Ar NIS2 tam tikros šalies nacionalinėje formoje yra taikoma jūsų verslui ir kokios tikslios iš to kylančios pareigos, nurodyta tos šalies teisėje ir joje paskirtuose priežiūros institucijose. Nyderlandų situacijos atžvilgiu tai galite patikrinti pas kompetentingą priežiūros institucija arba juristą, žinantį pasienio NIS2 klausimus; mes to nevertinome ir jei to jūsų neatsakysime.
Pirmiausia pamatykite, kur maždaug esate
Jei nėrite tikri, ar gautos cybersaugumo klausimai yra susiję su NIS2, ar tiesiog kyla iš jūsų kliento politikos, gelbės trumpa peržvalga apie tai, kas paprastai klausiama ir kodėl. per keletą klausimų gauti pirmąjį rodiklį parodo, kokie dalykai gali būti svarbūs jūsų situacijai, neatlikdami vertinimo dėl jūsų atitikties.
Tiems, kurie tiksliai nori žinoti, iš kur informacija supplia.eu ir kaip ji vedama, tai paaiškinta informacijos atsiradimo puslapyje. Jei po skaitymo vis dar abejojate dėl konkrečios sąvokos ar situacijos, papildomą paaiškinimą rasite dažnai užduodami klausimai apie klausimynus ir priežiūrą.
Jei norite žinoti, kaip tokias šalies skirtumai iš tikrųjų pasireiškia jūsų pačių paskutiniuose pirkėjuose, atlikite nemokamą greitąją apklausą arba peržiūrėkite žinių banką. Taip greitai pamatysite, kokie dalykai svarbūs jūsų verslo sektoriui, nereikalaudami pirmiausia patys ištirti visą nacionalinę teisės aktų bazę.