NIS2 v zahraničí: je zákon v každej krajine EÚ rovnaký?
Nie, nie úplne. NIS2 je európska smernica a smernica funguje inak ako nariadenie. Nariadenie, ako je GDPR, sa uplatňuje priamo a doslova vo všetkých členských štátoch. Smernica, ako je NIS2, stanovenej cieľ a rámec, ale každá krajina si ho musí sama transpozovať do vlastnej národnej legislatívy. Vďaka tomu sa presné pravidlá, používané termíny a spôsob dohľadu môžu líšiť podľa krajiny, aj keď je základ všade rovnaký.
Pre podnikateľa, ktorý dodáva zákazníkom vo viacerých krajinách alebo ktorý má sám pobočky v zahraničí, to znamená, že zoznam otázok z Nemecka môže používať trochu iné výrazy ako zoznam z Francúzska alebo Belgicka, keď sa obe vzťahujú na tú istú európsku smernicu. Čo sa v jednej krajine nazýva povinným opatrením, môže v inej krajine spadať pod trochu iný názov. To nie je chyba vášho zákazníka ani vaša chyba: je to dôsledok toho, ako smernica právne funguje.
Čo zostáva rovnaké, čo sa líši
Jadro NIS2 je európsky stanovené: ktoré sektory môžu podľa smernice spadať, aký druh opatrení v oblasti kybernetickej bezpečnosti sa očakáva a že bude určitá forma dohľadu. Tento základ je vo všetkých členských štátoch rovnaký.
Čo sa líši, je v zásade v implementácii. Každá krajina si určí svoj vlastný dohľadný orgán s vlastným názvom a vlastným spôsobom činnosti. Aj spôsob, akým sa musí podnik nahlásiť, presné znenie povinností a národné poriadky penalizácií sa môžu líšiť od krajiny k krajine. Niektoré krajiny sa navyše rozhodli transpozovať smernicu širšie alebo mierne prísnejšie ako európske minimum, v rámci priestoru, ktorý smernica na to umožňuje.
V praxi to znamená, že holandský dodávateľ, ktorý dodáva nemeckému alebo španielskemu odberateľovi, môže dostať zoznam otázok, ktorý je postavený trochu inak ako porovnateľný holandský zoznam. Základná otázka — či viete preukázať, že robíte niečo na kybernetickej bezpečnosti — je zvyčajne porovnateľná. Forma, v ktorej je táto otázka položená, nie je vždy.
Čo to znamená pre váš vlastný reťazový spis
Pre podnikateľa, ktorý rovnaké otázky odpovedá desiatky krát za rok, je rozlíšenie medzi európskym jadrom a národným vyplnením predovšetkým prakticky relevantné. Dôkazy, ktoré poskytnete — politika, prehľad opatrení, vyhlásenie o kontrole prístupu — môžu v zásade zostať rovnaké, aj keď sa otázky líšia od krajiny k krajine. Je to preklad do formátu odberateľa, ktorý sa môže líšiť od krajiny k krajine, nie nutne obsah toho, čo ste už zaznamenali.
To je tiež miesto, kde svoje hodnotu prejavuje centrálny reťazový spis: zaznamenajte si základné informácie raz a použite ich znova pre každý zoznam otázok, bez ohľadu na to, v ktorej krajine sa odberateľ nachádza alebo aký presne národný zákon stojí za otázkou. vedomostnej základni s vysvetlením pre každú tému udáva podľa témy, aké informácie sa zvyčajne požadujú, aby ste nemuseli pre každú krajinu znova zisťovať, čo je inak.
To, či je NIS2 v národnej podobe určitej krajiny konkrétne platná pre vašu spoločnosť a aké presné povinnosti z toho vyplývajú, je uvedené v legislatíve tejto krajiny samotnej a u tam určeného dohľadného orgánu. V holandskej situácii si to môžete overiť u príslušného dohľadného orgánu alebo právnika, ktorý je oboznámený s medzinárodným NIS2; my túto situáciu neevaluujeme a neposkytujeme o nej svoj názor.
Najskôr vidieť, kde sa približne nachádzate
Ak si nie ste istí, či otázky, ktoré dostávate o kybernetickej bezpečnosti, súvisia s NIS2, alebo jednoducho vyplývajú z politiky vášho vlastného zákazníka, pomôže vám, ak si najskôr urobíte stručný prehľad toho, čo sa zvyčajne pýta a prečo. v niekoľkých otázkach získať prvú indikáciu ukázať, ktoré oblasti môžu byť relevantné pre vašu situáciu, bez toho, aby to bol úsudok o vašej zhode.
Pre tých, ktorí chcú presne vedieť, odkiaľ pochádza informácia na supplia.eu a ako sa udržiava, je to vysvetlené na stránke o tom, ako vzniká informácia. Ak máte po prečítaní pochybnosti o konkrétnom termine alebo situácii, nájdete doplňujúce vysvetlenie v často kladených otázkach o zoznamoch a dohľade.
Ak chcete vedieť, ako sa tieto krajinové rozdiely prakticky prejavujú u vašich vlastných odberateľov, vykonajte bezplatnú rýchlu kontrolu alebo prelistujte knižnicu vedomostí. Takto rýchlo uvidíte, ktoré témy sú relevantné pre vašu spoločnosť, bez toho, aby ste si najskôr museli sami vyhľadávať všetku národnú legislatívu.