moj nalogodavac pada pod NIS2 a ja ne, što to znači za mene

Utječete na vas putem ugovora, a ne putem zakona

Sami ne padajte pod NIS2, ali to ne znači da se ništa ne mijenja. Vaš klijent koji pada pod Direktivu mora sam prema članku 21 stavku 2 Direktive (EU) 2022/2555 osigurati sigurnost u cijelom lancu. To ga obvezuje da traži pojmove od svojih dobavljača — odnosno od vas. Ne zato što ste entitet u smislu zakona, već zato što vaš klijent mora dokazati svoju odgovornost, a vi ste dio toga.

U praksi, to ćete primijetiti kao upitnik ili kao dodatne ugovorne uvjete, a ne kao zakonsku obvezu koja vas izravno obvezuje. Pitanja se obično odnose na ista deset mjera koje vaš klijent mora sâm poduzeti: politika rizika, rukovanje incidentima, kontinuitet, upravljanje ranjivostima, pristup i kriptografija. Dakle, možete koristiti istu potporu koju već imate, čak i ako ste je nikad nije bilo potrebno sami izraditi. Ako još nemate potpune te dokumente, preporučuje se prvo provjeriti postoji li politika za analizu rizika i sigurnost informatičkih sustava i postoji li sigurnosni zahtjevi za vlastite dobavljače već negdje zabilježeno — jer ta dva područja se pojavljuju u gotovo svakom upitnom listi lanca, bez obzira padajete li sami pod entitet.

Propisano u članku 21, koje se primjenjuje putem ugovora

Obaveza sigurnosti lanca opskrbe navedena je u članku 21 stavku 2 točki d Direktive (EU) 2022/2555: entiteti moraju poduzeti mjere za sigurnost lanca opskrbe, uključujući odnos sa svojim izravnim dobavljačima.=-=- Upotreba toga u Nizozemskoj provodi se putem Zakona o kibernetskoj sigurnosti, koji stupa na snagu 15. kolovoza 2026. Sve dok sami ne padajete u opseg tog zakona, prosljeđivanje prema vama ostaje ugovorno: vaš klijent sâm odlučuje kako od vas traži udovoljenje njegovoj obavezi, i to može razlikovati se od klijenta do klijenta.