ar šio klausimyno užpildymas yra tas pats kaip atitikti NIS2

Ne, klausimynas yra patikrinimas, o ne teisinė pareiga

Ne, šie du dalykai nėra vienodi. Klausimynas, kurį gauni iš kliento, yra pirkimo priemonė: tas klientas nori žinoti, ar tu kaip tiekėjas sudarai riziką jo tiekimo grandinėje. NIS2 — pilnu pavadinimu Direktyva (ES) 2022/2555 — yra teisinė pareiga, kuri galioja tik organizacijoms, kurios pačios kaip subjektas patenka į direktyvos reguliavimą arba į jos Nyderlandų transpoziciją, Kibernetinio saugumo įstatymą. Ar tai galioja jūsų įmonei, priklauso nuo sektoriaus ir dydžio, ir tai nustatysite atskirai nuo to, kokius sąrašus taip pat gausite. Tai patikrinkite atskirai klausiant ar įmonė pati patenka į NIS2 direktyvos reguliavimą, nes tas atsakymas nepakeičia to, ką čia pildote.

Kas tikrai atitinka: daugelis klientų, kurie patys patenka į NIS2, savo pareigą verčia savo tiekėjams. Direktyvos 21 straipsnio 2 dalies nuostata įpareigoja tuos subjektus imtis dešimties kategorijų priemonių, įskaitant tiekimo grandinės apsaugą — ir būtent todėl tu kaip subrangovė gauni klausimus apie rizikos analizę, incidentų valdymą ir tęstinumą. Klausimynas yra todėl kito asmens NIS2 pareigos pasekmė, o ne jūsų pačių pareigos įrodymas. Galite pilnai ir teisingai užpildyti sąrašą nepasidarius "NIS2-suderintas", ir atvirkščiai: jei jūs patys pagal įstatymą patenka į reguliavimą, užpildytas sąrašas jums nepadeda įvykdyti tų pačių įsipareigojimų — jie vyksta per priežiūrą, o ne per kliento portalą.

Iš kur kyla tas skirtumas: 21 straipsnis ir patys klausimai

Direktyvos (ES) 2022/2555 21 straipsnio 2 dalis nusako dešimt priemonių, kurias NIS2 subjektas turi imtis, be kita ko, saugumo reikalavimai tiems saviems tiekėjams ir apie kibernetinio higienos mokymas darbuotojams. Kliento klausimynas verčia tas priemones į konkrečius klausimus tau kaip tiekėjui, bet teisinė norma pati yra direktyvoje ir, Niderlandams, Kibernetinio saugumo įstatyme — ne tavo kliento portale.