على من ينطبق NIS2؟ القطاعات والحجم وأنواع الكيانات

ما هو

يسرد NIS2 (التوجيه (EU) 2022/2555) القطاعات المشمولة في ملحقين. يغطي الملحق الأول القطاعات عالية الأهمية الحرجة: الطاقة، والنقل، والخدمات المصرفية، والبنى التحتية للأسواق المالية، والصحة، ومياه الشرب، والمياه العادمة، والبنية التحتية الرقمية، وإدارة خدمات ICT (بين الشركات)، والإدارة العامة، والفضاء. ويغطي الملحق الثاني القطاعات الحرجة الأخرى: الخدمات البريدية وخدمات التوصيل السريع، وإدارة النفايات، وتصنيع المواد الكيميائية وتوزيعها، وإنتاج الأغذية وتوزيعها، وتصنيع منتجات معينة (مثل الأجهزة الطبية، والحواسيب والإلكترونيات، والمعدات الكهربائية، والآلات، والمركبات)، ومزوّدي الخدمات الرقمية (الأسواق الإلكترونية، ومحركات البحث، ومنصات التواصل الاجتماعي)، والبحث العلمي. وكقاعدة عامة، ينطبق التوجيه على المؤسسات المتوسطة والكبيرة في هذه القطاعات؛ ووفق تعريف الاتحاد الأوروبي للشركات الصغيرة والمتوسطة، تُعد المؤسسة بوجه عام متوسطة الحجم على الأقل إذا كان لديها 50 موظفًا أو أكثر، أو إذا تجاوز كلٌّ من رقم أعمالها السنوي وإجمالي ميزانيتها العمومية 10 ملايين يورو. وتشمل بعض الكيانات بصرف النظر عن حجمها، مثل بعض مزوّدي الاتصالات الإلكترونية العامة، ومزوّدي خدمات الثقة، ومزوّدي خدمات DNS، وسجلات أسماء النطاقات العليا، ويجوز للدول الأعضاء تحديد كيانات أخرى. وتُصنَّف المؤسسات المشمولة إلى كيانات أساسية أو مهمة. وبوجه عام، تُعد المؤسسات الكبيرة في قطاعات الملحق الأول كيانات أساسية، في حين تُعد المؤسسات المتوسطة في الملحق الأول وتلك المندرجة في الملحق الثاني كيانات مهمة، مع مراعاة القواعد غير المرتبطة بالحجم والتحديد الوطني. ويؤثر التصنيف في الرقابة والعقوبات أكثر من تأثيره في التدابير الأساسية المتوقعة.

لمن هذا؟

هذا الدليل مفيد لـ:

• مديري الشركات المتوسطة في مجالات التصنيع والخدمات اللوجستية والخدمات الرقمية والأغذية والمواد الكيميائية أو سلاسل التوريد المرتبطة بالصحة
• مزوّدي الخدمات المُدارة وخدمات ICT الذين يعملون لعملاء من الشركات
• موردي الكيانات المشمولة الذين يتلقون استبيانات أمنية
• المجموعات العاملة في عدة دول أعضاء في الاتحاد الأوروبي والتي تحتاج إلى رؤية متسقة

ما يساعد على توضيح

تساعد مراجعة بنية النطاق على توضيح:

• ما إذا كان أيٌّ من أنشطتك يطابق قطاعًا في الملحق الأول أو الملحق الثاني
• ما إذا كنت تستوفي حد الحجم، أو تندرج ضمن فئة مشمولة بصرف النظر عن الحجم
• القوانين والسلطات الوطنية ذات الصلة في الدول الأعضاء المعنية
• ما إذا كانت التزاماتك مباشرة، أم تنشأ بشكل غير مباشر من خلال عقود العملاء

ما هو متضمن

• اذكر كل نشاط وخط خدمة، لا وصف النشاط الرئيسي وحده
• طابق كل نشاط مع أوصاف القطاعات في الملحقين الأول والثاني
• تحقق من عدد الموظفين ورقم الأعمال والميزانية العمومية، مع مراعاة هيكل المجموعة والمؤسسات الشريكة أو المرتبطة على النحو الذي يتطلبه تعريف الاتحاد الأوروبي للشركات الصغيرة والمتوسطة
• حدّد كل دولة عضو تقدّم فيها خدمات مشمولة أو لديك فيها منشآت
• راجع القانون الوطني الناقل للتوجيه وإرشادات السلطة في كل دولة ذات صلة
• سجّل النتيجة والأسباب والتاريخ، وراجعها عند تغيّر نشاطك
• إذا كنت خارج النطاق، فاذكر العملاء المشمولين بالنطاق والمتطلبات الأمنية التي ينقلونها إليك

ما لا يشتمل عليه

• تحديد قانوني لما إذا كان NIS2 ينطبق على مؤسستك
• تفسير قانون وطني محدد ناقل للتوجيه
• التسجيل لدى السلطات نيابةً عنك
• شهادة أو اعتماد امتثال

متى تختارها

استخدم هذا الدليل مبكرًا، قبل الاستثمار في برنامج كبير، ثم مجددًا كلما دخلت قطاعًا أو دولة جديدة، أو استحوذت على نشاط تجاري، أو تجاوزت حدًّا للحجم. وإذا كانت الإجابة غير واضحة، كأن يقع نشاط ما على حدود وصف أحد القطاعات، فاستعن باستشارة قانونية بدلًا من الافتراض. وحتى المؤسسات الواقعة خارج النطاق المباشر كثيرًا ما تستفيد من الاستعداد، لأن العملاء المشمولين ملزمون بإدارة المخاطر في سلسلة التوريد لديهم. هذه المقالة معلومات عامة وليست استشارة قانونية.

نهجنا

تعامل مع النطاق بوصفه قرارًا موثقًا لا إجابة سريعة بنعم أو لا. اجمع الحقائق أولًا: الأنشطة، وبيانات الحجم، وهيكل المجموعة، والدول. ثم اعرض السؤال على مستشاريك القانونيين مع هذه الأدلة. وبالتوازي، انظر في التدابير الأمنية التي يتوقعها NIS2؛ فهي تعكس ممارسات جيدة معترفًا بها على نطاق واسع، ولذا فإن تحسينها مفيد أيًّا كانت الإجابة عن سؤال النطاق. يمكن لخدمتنا «Security Baseline Review» أن تقدّم لك رؤية مكتوبة للأصول المتفق عليها وملاحظات مصنّفة حسب درجة الخطورة، مع ملاحظات حول فجوات الجاهزية مقابل مرجع متفق عليه حيثما كان ذلك مشمولًا في النطاق المؤكَّد. ويمكن لهذه الأدلة أن تدعم النقاشات مع العملاء والإدارة والمستشارين. وهي مادة لدعم القرار تساعدك على طرح أسئلة مركّزة على المستشارين القانونيين، وعلى جهات منح الشهادات عند الاقتضاء. وإذا كنت مورّدًا، فاسأل عملاءك المشمولين عن الضوابط المحددة التي يحتاجون منك إثباتها، وأعطها الأولوية.

Security Baseline Review

الأسئلة المتكررة

مقالات ذات صلة