Εγγραφή στην αρχή εποπτείας: πώς λειτουργεί;
Όποιος εμπίπτει στην Οδηγία NIS2 ως ουσιώδης ή σημαντική οντότητα, πρέπει να εγγραφεί στην εθνική αρχή εποπτείας. Αυτό γίνεται μέσω ενός πύλης που δημιουργεί η αρχή εποπτείας, με δεδομένα σχετικά με τον οργανισμό σας, τα στοιχεία επικοινωνίας σας και τις υπηρεσίες που παρέχετε. Δεν υπάρχει επιστολή που να σας υπενθυμίζει αυτό: η υποχρέωση εγγραφής βαρύνει τον ίδιο τον οργανισμό, όχι την αρχή εποπτείας για να σας αναζητήσει.
Αυτό το τελευταίο μας κάνει να εκπλήσσει πολλές διοικήσεις. Σε άλλες υποχρεώσεις — μια άδεια, μια ετήσια δήλωση — συχνά λαμβάνετε ένα σήμα από την ίδια την αρχή. Με την υποχρέωση εγγραφής που προβλέπεται στο νόμο περί κυβερνοασφάλειας, συμβαίνει το αντίθετο: η αρχή εποπτείας δεν γνωρίζει αρχικώς ποιοι οργανισμοί εμπίπτουν στο νόμο, και επομένως εξαρτάται από τη δική σας αξιολόγηση και δράση.
Ποια δεδομένα ζητούνται
Η εγγραφή συνήθως ζητά ταυτοποιητικά δεδομένα του οργανισμού, όπως το όνομα, τον αριθμό μητρώου εμπορικής ταυτότητας και τη διεύθυνση, συμπληρωμένα με τον κλάδο και τη δραστηριότητα για την οποία εμπίπτετε στο νόμο. Επιπλέον, ζητούνται ένα ή περισσότερα στοιχεία επικοινωνίας που η αρχή εποπτείας μπορεί να επικοινωνήσει, με όνομα, τηλέφωνο και διεύθυνση ηλεκτρονικού ταχυδρομείου — αυτά είναι συχνά άλλα άτομα από τον συνηθισμένο επιχειρηματικό επαφή, επειδή πρόκειται για δυνατότητα επικοινωνίας σε περίπτωση περιστατικού. Τα δίκτυα και συστήματα πληροφοριών ή υπηρεσίες που είναι σχετικές για την ταξινόμηση ως ουσιώδης ή σημαντική, και μερικές φορές οι κράτη μέλη στα οποία παρέχετε υπηρεσίες, αποτελούν μέρος του σχήματος που θέλει να λάβει η αρχή εποπτείας.
Τα ακριβή πεδία και η δομή του φύλλου διαφέρουν ανά χώρα, επειδή κάθε κράτος μέλος μεταφέρει την οδηγία στη δική του εθνική νομοθεσία και η αρχή εποπτείας δημιουργεί αυτή την πύλη. Αυτό που ζητείται στην Ολλανδία δεν χρειάζεται συνεπώς να αντιστοιχεί ένα προς ένα με αυτό που μια αρχή εποπτείας ζητά από μια θυγατρική στη δική της χώρα.
Γιατί δεν υπάρχει επιστολή
Η υποχρέωση εγγραφής δομείται ως υποχρέωση του οργανισμού, όχι ως πρόσκληση της κυβέρνησης. Η αρχή εποπτείας δεν διαθέτει στην αρχή της νομοθεσίας μια ολοκληρωμένη λίστα του ποιος δραστηριοποιείται πού και κάτω από ποιο κατώφλι — αυτές οι πληροφορίες πρέπει να προέρχονται από τον ίδιο τον κλάδο. Αυτό είναι παρόμοιο με τη λειτουργία μιας εγγραφής στο μητρώο εμπορικής ταυτότητας ή μιας δήλωσης ΦΠΑ: η ευθύνη για έγκαιρη δράση βαρύνει τον επιχειρηματία, ακόμη και αν κανείς δεν στέλνει μια υπενθύμιση.
Για πολλές μικρές και μεσαίες επιχειρήσεις που επηρεάζονται μέσω της αλυσίδας εφοδιασμού, αυτό δεν ισχύει σε κάθε περίπτωση: μόνο ουσιώδεις και σημαντικές οντότητες έχουν υποχρέωση εγγραφής. Οι επιχειρήσεις που λαμβάνουν μόνο ένα ερωτηματολόγιο κυβερνοασφάλειας από έναν αγοραστή που εμπίπτει στο νόμο, δεν εγγράφονται στη δική τους αρχή εποπτείας. Το αν ο οργανισμός σας εμπίπτει στην πρώτη ή τη δεύτερη ομάδα δεν είναι πάντα αμέσως σαφές· σε μερικές ερωτήσεις δείτε πού βρίσκεται ο οργανισμός σας δίνει μια πρώτη κατεύθυνση, με μια εξήγηση για κάθε αποτέλεσμα.
Πότε να εγγραφεί κανείς
Ο εθνικός νόμος καθορίζει τη προθεσμία και το σημείο εκκίνησης από το οποίο ένας οργανισμός πρέπει να εγγραφεί αφού εξειδικευτεί ως ουσιώδης ή σημαντικός. Αυτές οι προθεσμίες αναφέρονται στην εθνική μεταφορά της οδηγίας και στον ιστότοπο της αρχής εποπτείας και μπορούν να αλλάξουν καθώς η νομοθεσία εξελίσσεται περαιτέρω. Για την τρέχουσα κατάσταση θα πρέπει να επικοινωνήσετε με την αρμόδια αρχή εποπτείας ή έναν νομικό σύμβουλο, όχι με ένα γενικό άρθρο — μια αλλαγή ιστοσελίδας ή ανακοίνωση της αρχής εποπτείας είναι σε αυτό το σημείο καθοδηγητική, όχι μια ημερομηνία που αποθηκεύτηκε κάπου.
Τι κάνει και δεν κάνει το secria.eu κατά την εγγραφή
Η πλατφόρμα σας βοηθά να προετοιμάσετε το κείμενο και τα δεδομένα που χρειάζεστε για να συμπληρώσετε τη φόρμα εγγραφής: ποιους υπεύθυνους επικοινωνίας πρέπει να υποβάλετε, ποια περιγραφή τομέα και δραστηριότητας ευθυγραμμίζεται με τον τρόπο που ο ρυθμιστής κατηγοριοποιεί, και ποια τεκμηρίωση υποστηρίζει τον χαρακτηρισμό. Αυτό που σαφώς δεν κάνει, είναι να υποβάλλει αντ' αυτού. Εσείς υποβάλλετε μόνοι σας στην πύλη του εθνικού ρυθμιστή· η πλατφόρμα secria.eu προετοιμάζει το κείμενο, εσείς το τοποθετείτε. Πώς ακριβώς γίνεται αυτή η προετοιμασία και ποιες πηγές χρησιμοποιούνται, εξηγείται στο τη σελίδα σχετικά με τον τρόπο δημιουργίας των πληροφοριών.
Αβεβαιότητα σχετικά με τη δική σας κατάσταση
Το εάν και πότε η εγγραφή για τον οργανισμό σας είναι σχετική εξαρτάται από τον τομέα στον οποίο δραστηριοποιείστε, το μέγεθος του οργανισμού σας και το εθνικό νόμο που ισχύει για σας. Δεν πρόκειται για ερώτημα που ένα γενικό άρθρο μπορεί να απαντήσει για τη συγκεκριμένη κατάστασή σας· για αυτό ο αρμόδιος ρυθμιστής ή ένας νομικός σύμβουλος είναι το κατάλληλο σημείο επικοινωνίας. Συχνές πρακτικές ερωτήσεις σχετικά με την εγγραφή, την υποχρέωση αναφοράς και τον ρόλο των προμηθευτών συγκεντρώνονται στο τη σελίδα με τις συχνές ερωτήσεις.
Θέλετε πρώτα μια επισκόπηση όλων των θεμάτων γύρω από την Οδηγία NIS2 και τον Νόμο περί Κυβερνοασφάλειας, από την κατάταξη τομέων μέχρι τα δέκα μέτρα διαχείρισης κινδύνου; Τα βρίσκετε, ταξινομημένα ανά κατάσταση, στο σελίδα σύνοψης με όλα τα θέματα. Και αν δεν γνωρίζετε ακόμη εάν η εγγραφή είναι σχετική για σας, η δωρεάν γρήγορη σάρωση είναι το ταχύτερο πρώτο βήμα για να αποκτήσετε σαφήνεια.