mandantul meu se încadrează în NIS2 și eu nu, ce înseamnă aceasta pentru mine

Sunteți afectat prin contract, nu prin lege

Nu cadeți dvs. sub NIS2, dar asta nu înseamnă că nimic nu se schimbă. Clientul dvs. care cade sub directivă trebuie să asigure el însuși în conformitate cu articolul 21 alineatul 2 din Directiva (UE) 2022/2555 securitatea pe toată lanțul. Aceasta îl obligă să impună cerințe furnizorilor săi — deci dvs. Nu pentru că sunteți entitate în sensul legii, ci pentru că clientul dvs. trebuie să demonstreze propria responsabilitate, iar dvs. sunteți parte din aceasta.

În practică, veți observa asta ca o listă de întrebări sau ca condiții contractuale suplimentare, nu ca o obligație legală care vă revine direct. Întrebările se referă de obicei la aceleași zece măsuri pe care clientul dvs. trebuie să le ia: politică de risc, gestionarea incidentelor, continuitate, gestionarea vulnerabilităților, acces și criptografie. Puteți folosi deci aceeași fundamentare pe care o aveți deja, chiar dacă nu a trebuit niciodată să o elaborați pentru dvs. Dacă nu aveți inca acele documente complete, se recomandă să verificați mai întâi dacă există o politică pentru analiza riscului și securitatea sistemelor informatice și dacă cerințele de securitate pentru propriii furnizori sunt deja documentate undeva — pentru că aceste două subiecte apar în aproape fiecare listă de întrebări din lanț, indiferent dacă sunteți dvs. entitate.

Prevăzut în articolul 21, transpus prin contract

Obligația de securitate a lanțului de aprovizionare se află în articolul 21 alineatul 2, litera d, din Directiva (UE) 2022/2555: entitățile trebuie să ia măsuri pentru securitatea lanțului de aprovizionare, inclusiv relația cu furnizorii lor direcți. Transpunerea olandeză a acesteia va urma prin Legea privind securitatea cibernetică, care intră în vigoare la 15 august 2026. Atâta timp cât nu cadeți dvs. sub sfera de aplicare a acelei legi, transpunerea către dvs. rămâne contractuală: clientul dvs. decide el însuși cum cere respectarea obligației sale la dvs., și aceasta poate diferi de la client la client.