je vyplnenie tohto zoznamu otázok totožné s plnením NIS2

Nie, zoznam otázok je posúdenie, nie zákonná povinnosť

Nie, tieto dva nie sú rovnaké. Zoznam otázok, ktorý dostaneš od zákazníka, je nákupný nástroj: ten zákazník chce vedieť, či ty ako dodávateľ predstavuješ riziko v jeho reťazci. NIS2 — celý názov Smernica (EÚ) 2022/2555 — je zákonná povinnosť, ktorá sa vzťahuje iba na organizácie, ktoré samy ako subjekt podliehajú smernici, alebo jej holandskej implementácii, zákonu o kybernetickej bezpečnosti. To, či sa to vzťahuje na tvoj podnik, závisí od sektora a rozsahu, a určuješ si to nezávisle od toho, ktorý zoznam dostaneš. Skontroluj to zvlášť pri otázke či podnik sám podlieha smernici NIS2, pretože táto odpoveď nezmení nič na tom, čo tu vyplníš.

Čo však platí: mnohí zákazníci, ktorí sami podliehajú NIS2, prekladajú svoju vlastnú povinnosť na svojich dodávateľov. Článok 21 odsek 2 smernice zaväzuje tieto subjekty na desať kategórií opatrení, vrátane bezpečnosti reťazca — a presne preto dostávaš ako subdodávateľ otázky o analýze rizík, zvládaní incidentov a kontinuite. Zoznam otázok je teda dôsledkom NIS2-povinnosti niekoho iného, nie dôkazom tvojej vlastnej povinnosti. Zoznam môžeš úplne a pravdivo vyplniť bez toho, aby si sa stal "NIS2-kompatibilný", a naopak: ak ty sám podliehash zákonu, vyplnený zoznam ti nepomôže pri tvojich vlastných povinnostiach — tieto sa rešia prostredníctvom dohľadu, nie prostredníctvom portálu zákazníka.

Kde pochádza tento rozdiel: článok 21 verzus samotné otázky

Článok 21 odsek 2 Smernice (EÚ) 2022/2555 spomína desať opatrení, ktoré musí subjekt NIS2 sám prijať, medzi inými požiadavky bezpečnosti voči vlastným dodávateľom a o školenia v oblasti kybernetickej hygieny pre zamestnancov. Zoznam otázok od zákazníka prekladá tieto opatrenia na konkrétne otázky na teba ako dodávateľa, ale samotný zákonný štandard je v smernici a pre Holandsko v zákone o kybernetickej bezpečnosti — nie v portáli tvojho zákazníka.