каква е разликата между критично важна и важна организация

По-строгия надзор за съществени, по-лек за важни

Разликата не се крие в самите задължения, а в надзора над тях. Съществени и важни субекти имат същото задължение за грижа, същото задължение за регистрация и същото задължение за докладване при инциденти. Разграничението произтича от сектора, в който работи организацията, и размера на тази организация — заедно те определят дали дадена организация ще бъде класирана като съществена или важна. Съществени субекти обикновено идват от сектори, които се считат за по-уязвими или критични за обществото, като енергетика, питейна вода или цифрова инфраструктура, и често са по-големите организации в тези сектори. Важни субекти се намират в сектори, които се класират малко по-нисше, или са по-малки организации в по-тежък сектор.

Практическото последствие е главно в надзора: съществени субекти могат да са подложени на активен, постоянен надзор, докато при важни субекти надзорът обикновено се прилага реактивно — тоест след докладване или указание, че нещо не е наред. За предприемача, който се пита в коя категория попада собствената му организация, е отделен въпрос първо да установи дали въобще има приложимост на закона; quien това още не знае, може да започне от как узнавам дали моята фирма попада под NIS2. Секторът, в който работи организацията, е един от най-важните входни точки, и тези сектори са изброени на страницата за кои сектори попадат под директивата NIS2.

Откъде идва това разграничение

Разграничението между критични и важни субекти произтича от секторната классификация и критериите за размер на Директива NIS2 и е допълнително разработено в Нидерландия чрез Закона за кибербезопасност, националното преобразуване на тази директива. Задължението за управление на риска, което се прилага и за двете категории, е установено в член 21, параграф 2 от директивата, със десетте мерки, които от него следват. NCSC предоставя указания относно начина, по който задължението за управление на риска и задължението за докладване работят на практика.