onko tämän kyselylomakkeen täyttäminen sama kuin NIS2:n noudattaminen

Ei, kysymyslista on tarkastus, ei lakisääteinen velvollisuus

Ei, nämä kaksi eivät ole sama asia. Kysymyslista, jonka saat asiakkaalta, on hankintatyökalu: asiakas haluaa tietää, muodostatko sinä toimittajana riskin hänen ketjussaan. NIS2 — täysin kirjoitettuna Direktiivi (EU) 2022/2555 — on lakisääteinen velvollisuus, joka koskee vain organisaatioita, jotka itse kuuluvat direktiivin piiriin tai Alankomaiden täytäntöönpanon, Kyberturvallisuuslain piiriin. Se, koskeeko sinun yritystäsi tämä, riippuu sektorista ja koosta, ja määrität sen riippumatta siitä, mitä listaa saat. Tarkista se erikseen kysymyksessä, onko yritys itse NIS2-direktiivin piirissä, koska se vastaus ei muuta sitä, mitä tässä täytät.

Mitä todellakin pätee: monet asiakkaat, jotka itse kuuluvat NIS2:n piiriin, kääntävät oman velvollisuutensa toimittajilleen. Direktiivin 21 artiklan 2 kohta velvoittaa nämä entiteetit kymmeneen toimenpidekategoriaan, joihin kuuluu ketjun turvaaminen — ja juuri siksi saat sinä toimitusketjussa olevia kysymyksiä riskianalyyseista, poikkeamien käsittelystä ja jatkuvuudesta. Kysymyslista on siis seurausta jonkun toisen NIS2-velvollisuudesta, ei todisteena omasta velvollisuudestasi. Voit täyttää listan täydellisesti ja totuudenmukaisesti ilman, että tulet "NIS2-yhteensopivaksi", ja päinvastoin: jos sinä itse kuulut lain piiriin, täytetty lista ei auta sinua omissa velvollisuuksissasi — ne kulkevat valvonnan kautta, ei asiakkaan portaalin kautta.

Mistä ero tulee: 21 artikla versus itse kysymykset

Direktiivin (EU) 2022/2555 21 artiklan 2 kohta luettelee kymmenen toimenpidettä, jotka NIS2-entiteetin on itse toteutettava, esimerkiksi tietoturvavaatimukset omille toimittajille sekä työntekijöiden kyberturvallisuushygienian koulutus. Asiakkaan kysymyslista kääntää nämä toimenpiteet konkreettisiksi kysymyksiksi sinulle toimittajana, mutta lakisääteinen normi itsensä on direktiivissä ja Alankomaissa kyberturvallisuuslaissa — ei asiakkaasi portaalissa.