vai šīs jautājumkopas aizpildīšana ir tas pats, kas atbilst NIS2

Nē, jautājumu anketa ir izvērtējums, nevis tiesiskais pienākums

Nē, šie divi nav vienādi. Jautājumu anketa, ko saņem no klienta, ir iepirkuma instruments: šis klients vēlas zināt, vai jūs kā piegādātājs rada risku viņa piegādes ķēdē. NIS2 — pilnībā Direktīva (ES) 2022/2555 — ir tiesisks pienākums, kas attiecas tikai uz organizācijām, kas pašas kā subjekts ietilpst direktīvā vai tās Nīderlandes transponēšanā, Kiberdrošības likumā. Tas, vai jūsu uzņēmumam tas attiecas, ir atkarīgs no nozares un apjoma, un to jūs nosakāt neatkarīgi no tā, kādu sarakstu saņemat. Pārbaudiet to atsevišķi, jautājumam, vai uzņēmums pats ietilpst NIS2 direktīvā, jo šis atbildes rezultāts nemaina to, ko jūs šeit aizpildāt.

Tas, kas tiešām ir pareizi: daudzi klients, kas paši ietilpst NIS2 tvērumā, pārtulko savus pienākumus saviem piegādātājiem. Direktīvas 21. panta 2. punkts obligāti prasa šiem subjektiem desmit pasākumu kategorijas, tai skaitā piegādes ķēdes drošību — un tas ir tieši iemesls, kāpēc jūs kā apakšpiegādātājs saņemat jautājumus par risku analīzi, incidentu apstrādi un nepārtrauktību. Tāpēc jautājumu anketa ir cita cilvēka NIS2 pienākuma sekas, nevis pierādījums par jūsu pienākumu. Jūs varat anketu aizpildīt pilnībā un patiesi, nemaz neļaujoties "NIS2 atbilstošs", un otrādi: ja jūs paši ietilpstat likumā, aizpildīta anketa jums nepalīdz jūsu pienākumos — tie notiek pēc pārraudzības, nevis caur klienta portālu.

Kur šī atšķirība nāk: 21. pants salīdzinājumā ar pašiem jautājumiem

Direktīvas (ES) 2022/2555 21. panta 2. punkts nosaka desmit pasākumus, ko NIS2 subjektam pašam jāņem, tai skaitā drošības prasības saviem piegādātājiem un par darbinieku apmācība kiberdrošības higiēnē. Klienta jautājumu anketa šos pasākumus pārtulko konkrētos jautājumos jums kā piegādātājam, taču tiesiskā norma pati ir direktīvā un Nīderlandei Kiberdrošības likumā — nevis jūsu klienta portālā.