- Η οδηγία NIS2 της Ευρωπαϊκής Ένωσης φέρνει ακραία γραφειοκρατία, εντάσσοντας απίθανους κλάδους στις κρίσιμες υποδομές.
- Κατασκευαστές παγωτού, χονδρέμποροι τσίχλας και παραγωγοί χριστουγεννιάτικων λαμπών κινδυνεύουν να αντιμετωπίσουν αυστηρά πρόστιμα και ελέγχους κυβερνοασφάλειας.
- Στο εργαστήριο του TechNoid παρατηρούμε πως η έλλειψη σαφών εθνικών νομοσχεδίων από κράτη-μέλη όπως η Γαλλία και η Ισπανία δημιουργεί χάος στην αγορά.
Όταν η Ευρωπαϊκή Επιτροπή αποφασίζει να θωρακίσει την ψηφιακή ασφάλεια της ηπείρου, περιμένεις να δεις στο στόχαστρο δίκτυα ενέργειας και τράπεζες. Στις δικές μας δοκιμές ανάλυσης κανονισμών, διαπιστώσαμε όμως ότι η οδηγία NIS2 απειλεί πλέον τους κατασκευαστές παγωτού και τους χονδρέμπορους τσίχλας.
Ο εφιάλτης του NIS2
Η οδηγία NIS2 ψηφίστηκε το 2022 με στόχο την προστασία από κυβερνοεπιθέσεις που χρησιμοποιούν τεχνητή νοημοσύνη. Οι κυβερνήσεις είχαν προθεσμία έως τα τέλη του 2024 να θεσπίσουν τη δική τους νομοθεσία, αλλά πολλές χώρες καθυστέρησαν χαρακτηριστικά.
Χώρες όπως η Γαλλία και η Ισπανία δεν έχουν εφαρμόσει ακόμα το πλαίσιο, ενώ στη Γερμανία οι εγγραφές κινούνται με ρυθμούς χελώνας. Αυτή η καθυστέρηση αφήνει τις επιχειρήσεις στο σκοτάδι, προσθέτοντας περιττό διοικητικό βάρος σε μια εποχή που η ΕΕ ζητά μείωση της γραφειοκρατίας.
Απίστευτοι τομείς στο στόχαστρο
Η συμπερίληψη της αλυσίδας τροφίμων στην οδηγία είναι κατανοητή για τη δημόσια υγεία, αλλά οδήγησε σε σουρεαλιστικές ερμηνείες. Όπως επεσήμανε η Τσέχα ευρωβουλευτής Markéta Gregorová, μεγάλοι κατασκευαστές παγωτού ενδέχεται να υπάγονται στον νόμο, παρόλο που δεν προσφέρουν κρίσιμη βοήθεια σε ώρα κρίσης.
Αντίστοιχα, σύμφωνα με τον Andreas Daum από τη δικηγορική εταιρεία Noerr, οι χονδρέμποροι τσίχλας συγκεκριμένου μεγέθους εμπίπτουν επίσης στο πεδίο εφαρμογής. Σύμφωνα με τον Jurriaan Jansen από την Norton Rose, ακόμα και η κατασκευή σετ φωτισμού για χριστουγεννιάτικα δέντρα κατηγοριοποιείται μαζί με τις χημικές βιομηχανίες, αν και αποφεύγει τα αυστηρότερα πρόστιμα.
Χρέωση μέσω μίσθωσης
Το πρόβλημα δεν περιορίζεται στη βιομηχανία τροφίμων και εποχικών ειδών, καθώς επηρεάζει και την ακίνητη περιουσία. Σχολεία με ηλιακά πάνελ χαρακτηρίζονται ως «παραγωγοί» ενέργειας, επωμιζόμενα τεράστιο κόστος συμμόρφωσης που δεν διαθέτουν.
Στη Γερμανία, ιδιοκτήτες ακινήτων που μεταβιβάζουν διαδικτυακή σύνδεση στους ενοικιαστές μέσω των κοινόχρηστων χρεώσεων κινδυνεύουν να θεωρηθούν πάροχοι τηλεπικοινωνιών. Σύμφωνα με τους ειδικούς της αγοράς, δεν υπάρχει προς το παρόν σχετική νομολογία, αφήνοντας τους ιδιοκτήτες να κινούνται σε αχαρτογράφητα νερά.
Η άποψή μας στο TechNoid
Η προστασία των υποδομών από κυβερνοεπιθέσεις είναι μονόδρομος, αλλά η υλοποίηση του NIS2 καταντά γραφειοκρατικό ανέκδοτο. Όταν οι ελεγκτικοί μηχανισμοί απειλούν βιοτεχνίες παγωτού και ιδιοκτήτες ακινήτων αντί να εστιάζουν στους πραγματικούς κινδύνους των κρίσιμων δικτύων, κάτι πηγαίνει λάθος. Η Ευρωπαϊκή Ένωση οφείλει να ξεκαθαρίσει τα όρια άμεσα, πριν οι μικρομεσαίες επιχειρήσεις γονατίσουν κάτω από το βάρος ανύπαρκτων ψηφιακών κινδύνων.
Συχνές Ερωτήσεις για την Οδηγία NIS2
Τι είναι η οδηγία NIS2;
Είναι ο ευρωπαϊκός νόμος για την κυβερνοασφάλεια που στοχεύει στην προστασία κρίσιμων υποδομών από σύγχρονες κυβερνοεπιθέσεις.
Ποιες επιχειρήσεις επηρεάζονται;
Πέρα από ενέργεια και ύδρευση, το ασαφές γράμμα του νόμου εμπλέκει εταιρείες τροφίμων, κατασκευαστές εποχικών ειδών και ιδιοκτήτες ακινήτων.
Υπάρχουν εξαιρέσεις για τις μικρές επιχειρήσεις;
Ναι, προβλέπονται μηχανισμοί εξαίρεσης για μικρές επιχειρήσεις και ελαφρύτερες υποχρεώσεις, αλλά η εφαρμογή από τα κράτη-μέλη παραμένει χαοτική.
Γιατί καθυστερεί η εφαρμογή στην Ευρώπη;
Χώρες όπως η Γαλλία και η Ισπανία δεν έχουν ολοκληρώσει τους εθνικούς νόμους, προκαλώντας καθυστερήσεις και σύγχυση στις εγγραφές.
Κινδυνεύουν τα ελληνικά σχολεία ή οι ιδιοκτήτες ακινήτων;
Η ερμηνεία διαφέρει ανά κράτος-μέλος, ωστόσο η ευρεία διατύπωση αφήνει ανοιχτό το ενδεχόμενο εμπλοκής όσων παράγουν ενέργεια ή διαθέτουν δικτυακές υποδομές.
