Регистрация при органа по надзор: как работи това?
Организациите, които попадат под Директива (EU) 2022/2555 като органи от критично значение или важни органи, трябва да се регистрират при национальния орган по надзор. Това се осъществява чрез портал, който органът по надзор създава за целта, с данни за вашата организация, вашите контактни лица и услугите, които предоставяте. Няма писмо, което да ви напомни за това: задължението да се регистрирате лежи на самата организация, а не на органа по надзор да ви търси.
Това последното изненада много управители. При други задължения — лицензиране, годишна декларация — често получавате сигнал от самия орган. При задължението за регистрация според Закона за киберсигурност работи обратното: органът по надзор първоначално не знае кои организации попадат под закона и затова зависи от вашата собствена преценка и действие.
Кои данни се поискват
Регистрацията обикновено поискува идентификационни данни на организацията, като например име, номер на регистрация в търговския регистър и адрес, допълнени с сектора и дейността, с която попадате под закона. Освен това се поискват един или повече контактни лица, с които органът по надзор може да се свърже, с име, телефонен номер и имейл адрес — това често са други лица, отколкото обичайният контактен лице на предприятието, тъй като е въпрос за достъпност при инцидент. Мрежата и информационните системи или услуги, които са уместни за квалификацията като органи от критично значение или важни, и понякога държави-членки, в които предоставяте услуги, също са част от образа, който органът по надзор желае да получи.
Точните полета и оформлението на формуляра се различават по страни, тъй като всяка държава-членка транспозира директивата в своето национално законодателство и органът по надзор самостоятелно създава портала. Затова това, което се поискува в България, не е задължително да съвпада един-в-един с това, което органът по надзор поискува от дъщерно предприятие в друга страна.
Защо няма писмо
Задължението за регистрация е установено като задължение на организацията, а не като покана от правителството. Органът по надзор при стартирането на закона не разполага с пълен списък на това кой е активен където и под каква граница попада — тази информация трябва да дойде от самия сектор. Това е подобно на това как работи регистрация в търговския регистър или ДДС декларация: отговорността да действате своевременно лежи на предпринимателя, дори и никой да не изпраща напомняне.
За много МСП предприятия, които са засегнати чрез веригата, това все още не е въпрос: само органи от критично значение и важни органи сами имат задължение за регистрация. Предприятия, които получат само въпросник за киберсигурност от клиент, който е под закона, не се регистрират себе си при органа по надзор. Дали вашата организация попада в първата или втората група, не е винаги веднага ясно; в няколко въпроса вижте къде стои вашата организация дава първо указание за това, с тълкуване за всеки резултат.
Кога да се регистрирате
Национално законодателство определя в рамките на какъв период и от кой момент организацията трябва да се регистрира, след като се квалифицира като орган от критично значение или важен орган. Тези периоди стоят в национална транспозиция на директивата и на сайта на самия орган по надзор, и могат да се изменят, докато законодателството продължава да се разработва. За текущото състояние трябва да сте в контакт с компетентния орган по надзор или с юрист, а не с обща статия — промяна на сайта или съобщение на органа по надзор е водещо в този момент, а не дата, която е някъде съхранена.
Какво secria.eu прави и не прави при регистрация
Платформата помага при подготовката на текста и данните, които са ви необходими, за да попълните формуляра за регистрация: кои контактни лица трябва да предоставите, кое описание на сектор и дейност съответства на начина, по който надзорният орган категоризира, и кои доказателства стоят зад квалификацията. Това, което платформата определено не прави, е подаване вместо вас. Вие сами подавате в портала на вашия надзорен орган; secria.eu подготвя текста, вие го размещавате. Как точно се осъществява тази подготовка и кои източници се използват, е обяснено на страницата за това как се съставя информацията.
Съмнение относно вашата собствена ситуация
Дали и кога регистрацията е актуална за вашата организация, зависи от сектора, в който работите, размера на вашата организация и от национално приложимия закон. Това не е въпрос, на който един общ член може да отговори за вашата конкретна ситуация; компетентният надзорен орган или юрист са подходящото място за контакт. Често задавани практически въпроси относно регистрацията, задължението за докладване и ролята на доставчиците са събрани на страницата с често задавани въпроси.
Искате ли първо обзор на всички теми, свързани с Директива (EU) 2022/2555 и Закона за киберсигурност, от сектора до десетте мерки за управление на риска? Намирате ги, разпределени по ситуация, на страницата с обзор на всички теми. И ако все още не знаете дали регистрацията е актуална за вас, бързият безплатен тест е най-бързата първа стъпка, за да получите преглед.