je vyplnění tohoto dotazníku totéž jako splnění NIS2

Ne, dotazník je kontrolou, nikoli zákonnou povinností

Ne, tyto dva nejsou stejné. Dotazník, který dostaneš od zákazníka, je nákupní nástroj: ten zákazník chce vědět, zda ty jako dodavatel predstavuješ riziko v jeho řetězci. NIS2 — plný název Směrnice (EU) 2022/2555 — je právní povinnost, která se vztahuje pouze na organizace, které samy jako subjekt podléhají směrnici, nebo jejímu nizozemskému převzetí, zákonu o kybernetické bezpečnosti. Zda se to týká tvého podniku, závisí na sektoru a velikosti, a to určuješ nezávisle na tom, jaký seznam také dostaneš. Zkontroluj to zvlášť na otázku, zda podnik sám podléhá směrnici NIS2, protože tato odpověď nemění nic na tom, co zde vyplníš.

Co je pravda: mnoho zákazníků, kteří sami podléhají NIS2, přeloží svou vlastní povinnost na své dodavatele. Článek 21 odst. 2 směrnice zavazuje tyto subjekty deseti kategoriím opatření, mezi které patří bezpečnost řetězce — a právě proto ty jako subdodavatel dostáváš otázky o analýze rizik, řešení incidentů a kontinuitě. Dotazník je tedy důsledkem někoho jiného povinnosti NIS2, nikoli důkazem tvé vlastní povinnosti. Dotazník můžeš vyplnit úplně a věrně, aniž by ses tím stal "NIS2-compliant", a naopak: pokud sám podléháš zákonu, vyplněný seznam ti nepomoct se tvými vlastními povinnostmi — ty probíhají prostřednictvím dohledu, ne prostřednictvím portálu zákazníka.

Kde se ten rozdíl bere: článek 21 versus samotné otázky

Článek 21 odst. 2 Směrnice (EU) 2022/2555 uvádí deset opatření, která si musí subjekt NIS2 sám přijmout, mimo jiné týkající se požadavky na bezpečnost vlastních dodavatelů a školení v oblasti kybernetické hygieny pro zaměstnance. Dotazník od zákazníka překládá tato opatření na konkrétní otázky pro tebe jako dodavatele, ale právní norma samotná je obsažena ve směrnici a, pro Nizozemsko, v Zákoně o kybernetické bezpečnosti — ne na portálu tvého zákazníka.