minun toimeksiantajani on NIS2:n alainen, mutta minä en ole, mitä se tarkoittaa minulle

Teidät saavutetaan sopimuksen kautta, ei lain kautta

Te ette itse kuulu NIS2-direktiivin piiriin, mutta se ei tarkoita, että mikään ei muutu. Asiakkaanne, joka kuuluu direktiivin piiriin, on itse huolehdittava toimitusketjun turvallisuudesta direktiivin (EU) 2022/2555 21 artiklan 2 kohdan mukaisesti. Tämä velvoittaa hänet asettamaan vaatimuksia toimittajilleen — siis teille. Ei siksi, että olisitte yhteisö lain merkityksessä, vaan siksi, että asiakkaanne on osoitettava omaa vastuutaan, ja te olette osa sitä.

Käytännössä huomaatte tämän kyselylomakkeena tai lisäsopimuksen ehtoin, ei lakisääteisenä velvollisuutena, joka koskisi suoraan teitä. Kysymykset koskevat yleensä samoja kymmentä toimenpidettä, jotka asiakkaanne itse on toteutettava: riskien hallinta, poikkeamien käsittely, jatkuvuus, haavoittuvuuksien hallinta, pääsy ja salaus. Voitte siis käyttää samaa perustelua, joka teillä jo on, vaikka ette olisi koskaan joutuneet sitä itse laadimaan. Ellei teillä vielä ole näitä asiakirjoja täydellisesti, on suositeltavaa ensin tarkistaa, onko olemassa riskien analysoinnin ja tietojärjestelmien turvallisuuden politiikkaa ja onko turvallisuusvaatimukset omille toimittajille ne jo dokumentoitu jonnekin — sillä nämä kaksi aihetta esiintyvät lähes kaikissa toimitusketjun kyselyissä riippumatta siitä, oletteko itse yhteisön piirissä.

Määrätty 21 artiklan mukaan, sopimuksen kautta toimeenpantu

Toimitusketjun turvallisuusvelvoite on kirjattu direktiivin (EU) 2022/2555 21 artiklan 2 kohtaan d: yhteisöjen on toteutettava toimenpiteitä toimitusketjun turvallisuuden, mukaan lukien suhteet suoriin toimittajiin, turvaamiseksi. Hollantilainen täytäntöönpano tapahtuu Cyberbeveiligingswet-lain kautta, joka astuu voimaan 15 elokuuta 2026. Niin kauan kuin ette ole itse kyseisen lain soveltamisalan piirissä, toimeenpano teidän osaltanne on sopimusoikeudellis: asiakkaanne päättää itse, kuinka hän soveltaa velvoitettaan teidän osaltanne, ja se voi vaihdella asiakkaittain.