a megrendelőm a NIS2 hatálya alá tartozik, én pedig nem, mit jelent ez számomra

Az Ön szerződésén keresztül érint, nem a törvényen keresztül

Ön maga nem tartozik a NIS2 hatálya alá, de ez nem jelenti azt, hogy semmi sem változik. Az Ön ügyfele, aki a irányelv hatálya alá tartozik, maga kell, hogy gondoskodjon a (EU) 2022/2555 irányelv 21. cikk (2) bekezdése szerint az ellátási lánc biztonsága megvalósításáról. Ez kötelezi őt arra, hogy követelményeket közvetítsen beszállítóinak — így Önnek is. Nem azért, mert Ön jogszabályi értelemben vett entitás, hanem azért, mert ügyfele saját felelősségét bizonyítania kell, és Ön ennek része.

A gyakorlatban ezt úgy fogja tapasztalni, mint egy kérdőívet vagy kiegészítő szerződési feltételeket, nem pedig jogi kötelezettségként, amely közvetlenül Önre vonatkozik. A kérdések általában ugyanarról a tíz intézkedésről szólnak, amelyeket ügyfele magának meg kell tennie: kockázatkezelési szabályzat, incidenskezelés, üzletmenet-folytonossági terv, sebezhetőségi kezelés, hozzáféréskezelés és kriptográfia. Ugyanazt a dokumentációt használhatja tehát, amely már megvan Önnél, még akkor is, ha nem kellett volna saját magához összeállítania. Ha még nem rendelkezik teljes körű dokumentációval, tanácsos először megvizsgálni, hogy van-e a kockázatelemzési és informatikai rendszerek biztonsága szabályzat és hogy a saját szállítókra vonatkozó biztonsági követelmények már rögzítésre kerültek — mivel ez a két tárgy gyakorlatilag minden ellátási lánc kérdőívben megjelenik, függetlenül attól, hogy Ön maga entitás-e vagy sem.

A 21. cikk szerint rögzítve, szerződésen keresztül továbbvezetett

A ketenbeveiliging kötelezettsége a (EU) 2022/2555 irányelv 21. cikk (2) bekezdésének d) pontjában található: az entitásoknak intézkedéseket kell tenniük az ellátási lánc biztonsága érdekében, beleértve a közvetlenül beszállítóikkal való kapcsolatot. Ennek a holland átültetése a Cyberbeveiligingswet révén történik, amely 2026. augusztus 15-én lép hatályba. Mindaddig, amíg Ön maga nem tartozik e törvény hatálya alá, az Önhöz való továbbvezetés szerződéses marad: ügyfele maga határozza meg, hogyan kérdezi le viszonyitott kötelezettségét, és ez ügyfeleként eltérhet.