ο ανάδοχός μου εμπίπτει στο NIS2 και εγώ όχι, τι σημαίνει αυτό για μένα

Θα επηρεαστείτε μέσω του συμβολαίου, όχι μέσω του νόμου

Δεν εμπίπτετε μόνοι σας στο NIS2, αλλά αυτό δεν σημαίνει ότι δεν αλλάζει τίποτα. Ο πελάτης σας που εμπίπτει στην οδηγία πρέπει να διασφαλίσει μόνος του τη δευτερογενή ευθύνη σύμφωνα με το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 για την ασφάλεια ολόκληρης της αλυσίδας εφοδιασμού. Αυτό τον υποχρεώνει να επιβάλει απαιτήσεις στους προμηθευτές του — δηλαδή σε εσάς. Όχι επειδή είστε οντότητα κατά την έννοια του νόμου, αλλά επειδή ο πελάτης σας πρέπει να αποδείξει τη δική του ευθύνη, και εσείς αποτελείτε μέρος αυτής.

Στην πράξη, θα το παρατηρήσετε ως ένα ερωτηματολόγιο ή ως πρόσθετους όρους συμβολαίου, όχι ως νομική υποχρέωση που σας βαρύνει άμεσα. Τα ερωτήματα συνήθως αφορούν τα ίδια δέκα μέτρα που πρέπει να λάβει ο πελάτης σας: πολιτική κινδύνου, διαχείριση συμβάντων, συνέχεια λειτουργίας, διαχείριση τρωτότητας, έλεγχος πρόσβασης και κρυπτογραφία. Μπορείτε επομένως να χρησιμοποιήσετε την ίδια τεκμηρίωση που διαθέτετε ήδη, ακόμα κι αν δεν χρειαζόταν να την συντάξετε για τους εαυτούς σας. Εάν δεν έχετε ακόμα συγκεντρώσει πλήρως αυτά τα έγγραφα, συνιστάται να ελέγξετε πρώτα αν υπάρχει πολιτική για ανάλυση κινδύνων και ασφάλεια συστημάτων πληροφοριών και αν απαιτήσεις ασφάλειας για δικούς προμηθευτές έχουν ήδη τεκμηριωθεί κάπου — επειδή αυτά τα δύο θέματα εμφανίζονται σε σχεδόν κάθε ερωτηματολόγιο αλυσίδας, ανεξάρτητα από το αν εσείς ο ίδιοι είστε οντότητα.

Τεκμηριωμένο στο άρθρο 21, εφαρμόζεται μέσω του συμβολαίου

Η υποχρέωση ασφάλειας της αλυσίδας εφοδιασμού προβλέπεται στο άρθρο 21 παράγραφος 2 στοιχείο δ της Οδηγίας (ΕΕ) 2022/2555: οι οντότητες πρέπει να λάβουν μέτρα για την ασφάλεια της αλυσίδας εφοδιασμού τους, συμπεριλαμβανομένης της σχέσης με τους άμεσους προμηθευτές τους. Η ολλανδική εναρμόνιση ισχύει μέσω του νόμου περί κυβερνοασφάλειας, ο οποίος θα τεθεί σε ισχύ στις 15 Αυγούστου 2026. Όσο δεν εμπίπτετε μόνοι σας στο πεδίο εφαρμογής του νόμου, η εφαρμογή προς εσάς παραμένει συμβατική: ο πελάτης σας καθορίζει ο ίδιος πώς διατυπώνει την υποχρέωσή του σε εσάς, και αυτό μπορεί να διαφέρει ανά πελάτη.