NIS2 hija d-direttiva Ewropea li tistabbilixxi rekwiżiti għal cybersikurezza f'organizzazzjonijiet f'settori determinati. Jekk id-direttiva tilħaq direttament lil-negozju tagħkom jiddipendi minn żewg affarijiet: is-settur li fiha inti attiv u d-daqs tal-interpriża tagħkom. Jekk ma tindirizzix lil dik il-kombinazzjoni, allura probabilment int stess mhux il-ħariet dirett tar-ristrizzjoni, iżda dan ma jfissirx li NIS2 qatt ma tulluk.
Ħafna negozji li jkunu barra l-iskop huma altretanti jirċievu mistoqsija dwar cybersikurezza minn klijent li hekk taħt NIS2. Dak il-klijent irid jipprova li l-katina sħiħa tiegħu hija suffiċjentment sigura, u għalhekk jibgħat lista ta' mistoqsija lil-fornitori. F'dan il-każ, id-direttiva ma tilħaqx liyyek, iżda l-ftehim kontrattwali li l-klijent tiegħek irbotha magħhom jfissirlu.
Is-settur u d-daqs jiddeterminaw l-obbliguazzjoni diretta
Id-direttiva tirrimessa stess lejn dak li tissejjaħ "entitajiet essenzjali" u "entitajiet importanti": organizzazzjonijiet f'settori bħall-enerġija, it-trasport, l-ilma għall-ixorb, l-infrastruttura diġitali, il-banking u l-kumdann tal-ġisem, supplimentati b'numru ta' settori oħrajn elenkat fid-direttiva ذat. Fuq kollox dawn il-kriterji tal-grandezza, li jistgħu jvarjaw skont is-settur u l-kategorija. Negozju żgħir ta' installazzjoniju b'ebda rwol f'wieħed minn dawn is-settori ħafna drabi jkun barra l-ambitu dirett ta' NIS2. Il-lista eżatta tal-settur u l-mod kif il-Istati Membri kkodifikaw dan fil-leġislazzjoni nazzjonali, tinstab fit-test uffiċjali u mal-awtorità ta' sorveġljanza li ntgħażilt fil-pajjiż tagħkom; fl-Olanda, dik hija l-Rijksinspektie Digitale Infrastructuur.
Ukoll barra s-settur: il-mistoqsija tal-klijent tagħkom
Negozju li hekk taħt NIS2 irid, inter alia, jivvaluta kemm huma siguri l-organizzazzjonijiet li ġħadd jaħdem magħhom. Jissejjaħ ħtieġa tal-katina jew ħtieġa tal-furnitori, u d-direttiva tissejjaħ dan b'mod espliċitu bħala punt ta' attenzjoni. Fil-prattika, dan jittarġma għal lista ta' mistoqsija jew stipulazzjoni kontrattwali mal-klijent tagħkom: għandek punt ta' kuntatt għall-inċidenti, toriporting ta' data breach fi żmien determinat, għandek rranġat aċċess? Dawn ħaffa drabi l-istess tip ta' miżuri bħall-għaxra li d-direttiva ذat imsejsa għall-negozji li fittulhom direttament japplikaw. Għal aktar dwar dak li dawk il-mistoqsija jfissrulk b'mod pratt u kif huma relatati mal-obbligi eżistenti bħal GDPR, taqra l-ispjega għal kull suġġett fil-knowledge base.
Kif tivvalidaw dan għalok
Jekk NIS2 direttament tilħaqak hija mistoqsija tal-fatt li tajjeb tiwiegħed b'mod aħjar fuq il-bażi tal-klassifikazzjoni uffiċjali tas-settur u l-kriterji tal-grandezza kif ikkodifikati fil-pajjiż tagħkom. Jekk int imħarrieġ, allura l-awtorità ta' sorveġljanza kompetenti jew avukat hu l-part kompetenti biex jiddetermina dan; dan l-artikolu ma jista' jissostitwixxi lil dik l-evalwazzjoni. Dak li int stess malajr tista' tivvalidaw, hija kemm int tirċievi sinjali li jindikaw involviment indirett: klijent li mill-qrib bagħat lista mistoqsija dwar cybersikurezza, kuntratt li jirreferi għal obbligi ta' rapurtar, jew tender fejn it-tfittxija ta' miżuri ta' sigurtà. Dawn huma aspetti prattiċi, mhux ippennar ġuridiku.
X'inhu jeħel għaliex int tirċievi mistoqsija, irrispettivament mill-obbliguazzjoni diretta
Kemm jekk int direttament taħt NIS2 jew biss permezz ta' klijent inti tiffaċċja l-konsegwenzi, il-lista ta' mistoqsija ذat mhux ħaffa tinbidel: inti misqu tiddeskriva liema miżuri inti ħadt u tħaqqaq dan. Dan spiss jaqbad mal-ebda inti diġà kkodifikat għal skopijiet oħrajn, bħal kontroll tal-aċċess għall-GDPR jew proċeduri ta' emerġenza għal kontinwità tal-negozju. Hija dik l-overlap li tagħmel li l-negozji jridu jipproduċu l-istess tip ta' provi mill-ġdid, f'format ieħor. Rispons għal mistoqsiji frekwenti dwar kif eżattament dawn il-listi ħadithom, tinstab fi il-mistoqsijiet frequenti dwar il-kwestionarji, u spjegazzjoni dwar minn fejn ġejja l-informazzjoni fuq dan is-sit tinsabu fuq il-paġna dwar kif taħdem.
M'hemm l-ebda awtorità li tiddetermina għalik jekk NIS2 tapplika għal fuq il-negozju tiegħek; dik tibqa' valutazzjoni li tgħodd lill-enħas tiegħek, il-jurist tiegħek jew l-awtorità ta' superviżjoni. Dak li tista' tagħmel harsa, hija li tivverifika jekk is-sinjali li inti t识rita ma' taħdux mal-involviment dirett jew indirett. Jekk trid li tara dik b'mod ċar ħdejn lil xulxin, tista' f'ftit mistoqsijiet tinkiseb indikazzjoni minn fejn inti wieqfa, jew bi ħsieb komdu taqra l-arġomenti li jistgħu japplika għas-sitwazzjoni tiegħek.