VODIČI
Ali ste zajeti? Desetminutno samopreverjanje
Štiri vprašanja, ki razrešijo, kateri evropski režimi veljajo za vas, in en pogost način, kako je organizacija zajeta, ne da bi bila kjerkoli poimenovana.
1. Kaj počnete in kako veliki ste?
NIS2 deluje na kombinaciji panoge in velikosti. Če je vaša dejavnost v eni od poimenovanih panog in imate 50 ali več zaposlenih ali 10 mio € ali več prometa, ste zajeti — kot bistven subjekt v kritičnih panogah in kot pomemben subjekt v preostalih. Nekateri subjekti so zajeti ne glede na velikost.
Začnite pri straneh o panogah in ne pri direktivi: napisane so okrog dejavnosti, ne okrog številke priloge.
2. Ali upravljate denar ali finančno tveganje?
DORA ne uporablja pragov velikosti tako kot NIS2. Velja po dejavnosti: bančništvo, zavarovalništvo, investicije, plačila, kriptosredstva in ponudniki IKT, ki jih oskrbujejo. Uporablja se od januarja 2025, torej to ni več vprašanje roka.
3. Ali dajete izdelek na trg EU?
Če ima omrežni vmesnik ali radijski del, ga CRA in RED dosežeta ne glede na vašo panogo. To zajame proizvajalce, ki se nikoli niso imeli za tehnološko podjetje — stroje, aparate, senzorje, karkoli s strojno programsko opremo.
4. In tisto, kar ljudje spregledajo: vaše stranke
Lahko ste zunaj vseh teh režimov in nanje vseeno morate odgovarjati, ker je vaša stranka znotraj enega, njena obveznost glede dobavne verige pa pride do vas kot pogodbena klavzula in vprašalnik. V praksi to pride prej kot katerikoli nadzornik in je najpogostejši razlog, da mali dobavitelj nenadoma potrebuje dokazila, ki jih ni še nikoli pripravil.
Če niste prepričani, katero od štirih velja za vas, opišite svojo dejavnost in odgovor vam damo pisno.