NIS2 v zahraničí: Je zákon v každé zemi EU stejný?
Ne, ne úplně. NIS2 je evropská směrnice, a směrnice funguje jinak než nařízení. Nařízení, jako je GDPR, platí přímo a doslova ve všech členských státech. Směrnice, jako je NIS2, určuje cíl a rámec, ale každá země si musí toto sama převést do vlastní národní legislativy. Z tohoto důvodu se mohou přesná pravidla, používané termíny a způsob dohledu lišit stát od státu, i když je výchozí bod všude stejný.
Pro podnikatele, který dodává zákazníkům v několika zemích nebo který má sám pobočky v zahraničí, to znamená, že seznam otázek z Německa může používat mírně jiná slova než seznam z Francie nebo Belgie, přestože oba vycházejí ze stejné evropské směrnice. To, co se v jedné zemi nazývá povinným opatřením, se může v jiné zemi uvádět pod mírně odlišným názvem. Jedná se ani o chybu vašeho zákazníka, ani o chybu na vaší straně: je to důsledek toho, jak právně funguje směrnice.
Co zůstává stejné, co se liší
Jádro NIS2 je evropsky stanoveno: které sektory mohou být směrnicí zahrnuty, jaký druh opatření v oblasti kybernetické bezpečnosti se očekává a že dojde k určité formě dohledu. Tento základ je ve všech členských státech stejným výchozím bodem.
Co se liší, spočívá především v provádění. Každá země si určí svou vlastní dohledující autoritu s vlastním názvem a vlastním způsobem práce. Také způsob, jakým se musí podnik ohlásit, přesná formulace povinností a národní sazby pokut se mohou lišit zemí od země. Některé země si navíc vybraly, aby směrnici převedly šíře nebo mírně přísněji, než je evropské minimum, v rozsahu, který jim směrnice umožňuje.
To v praxi znamená, že nizozemský dodavatel, který dodává německému nebo španělskému odběrateli, může obdržet seznam otázek, který je strukturován mírně odlišně než srovnatelný nizozemský seznam. Základní otázka — můžete prokázat, že se věnujete kybernetické bezpečnosti — je obvykle srovnatelná. Forma, v níž je tato otázka položena, to vždy není.
Co to znamená pro vaši vlastní řetězový spis
Pro podnikatele, který odpovídá na stejný druh otázek desítky krát ročně, je rozlišování mezi evropským jádrem a národní implementací především prakticky relevantní. Podklady, které předložíte — pravidla, přehled opatření, prohlášení o řízení přístupu — mohou v podstatě zůstat stejné, i když se formulace otázek liší od země k zemi. Jde o převod do formátu odběratele, který se může lišit od země k zemi, ne nutně o obsah toho, co jste si již zaznamenali.
To je také místo, kde se ukazuje hodnota centrálního řetězového spisu: zaznamenat základní informace jednou a znovu je využít pro každý seznam otázek, bez ohledu na to, v které zemi se odběratel nachází nebo jaký přesný národní zákon stojí za otázkou. znalostní bázi s vysvětlením pro jednotlivá témata uvádí podle tématu, jaké informace se obvykle požadují, abyste nemuseli pro každou zemi znovu zjišťovat, co je jinak.
Zda je NIS2 v národní podobě určité země specificky aplikovatelná na vaši společnost a jaké přesné povinnosti z toho vyplývají, je stanoveného v legislativě dané země a u tam určeného dohledujícího orgánu. V nizozemské situaci to můžete ověřit u příslušného dohledujícího orgánu nebo právníka obeznámeného s příhraniční problematikou NIS2; my tuto situaci neposuzujeme a neposkytujeme k ní žádné stanovisko.
Nejdříve zjistit, kde zhruba stojíte
Pokud si nejste jisti, zda se otázky týkající se kybernetické bezpečnosti, které obdržíte, vztahují k NIS2, nebo pocházejí jednoduše z politik vaší vlastní zákazníka, pomůže vám nejdříve získat krátký přehled toho, na co se obvykle ptají a proč. v několika otázkách získat první indikaci ukazuje, která témata mohou být relevantní pro vaši situaci, aniž by se jednalo o posouzení vaší souladu.
Pro ty, kteří chtějí přesně vědět, odkud pochází informace na supplia.eu a jak se vedou, je to vysvětleno na stránce o tom, jak informace vznikají. Pokud máte po přečtení pochybnosti o konkrétním termínu nebo situaci, doplňující vysvětlení najdete v často kladených otázkách o dotaznících a dohledu.
Chcete-li vědět, jak se tento druh národních rozdílů v praxi projevuje u vašich vlastních odběratelů, proveďte bezplatné rychlé skenování nebo si prohlédněte znalostní bázi. Tímto způsobem rychle uvidíte, která témata se vašeho podniku týkají, aniž byste si museli nejdříve sami vyhledat veškerou národní legislativu.