ποια είναι η διαφορά μεταξύ μιας ουσιώδους και μιας σημαντικής οντότητας

Αυστηρότερη επίβλεψη για τις σημαντικές οντότητες, ελαφρύτερη για τις σημαντικές

Η διαφορά δεν βρίσκεται στις ίδιες τις υποχρεώσεις, αλλά στην επίβλεψη αυτών. Οι σημαντικές και οι σημαντικές οντότητες έχουν την ίδια υπευθυνότητα φροντίδας, την ίδια υποχρέωση καταχώρισης και την ίδια υποχρέωση ανακοίνωσης περιστατικών. Η διάκριση προκύπτει από τον τομέα δραστηριοποίησης ενός οργανισμού και το μέγεθος του οργανισμού αυτού — μαζί καθορίζουν εάν ένας οργανισμός θεωρείται σημαντικός ή σημαντικός. Οι σημαντικές οντότητες προέρχονται συνήθως από τομείς που θεωρούνται πιο ευάλωτοι ή κοινωνικά κρίσιμοι, όπως η ενέργεια, το πόσιμο νερό ή η ψηφιακή υποδομή, και είναι συχνά οι μεγαλύτεροι οργανισμοί εντός αυτών των τομέων. Οι σημαντικές οντότητες βρίσκονται σε τομείς που κατατάσσονται ελαφρώς λιγότερο βαρέως, ή είναι μικρότεροι οργανισμοί εντός ενός βαρύτερου τομέα.

Η πρακτική συνέπεια βρίσκεται κυρίως στην επίβλεψη: οι σημαντικές οντότητες μπορεί να αντιμετωπίσουν ενεργή, συνεχή επίβλεψη, ενώ για τις σημαντικές οντότητες η επίβλεψη εφαρμόζεται πιο αντιδραστικά — δηλαδή μετά από μια ανακοίνωση ή ένδειξη ότι κάτι δεν λειτουργεί σωστά. Για έναν επιχειρηματία που αναρωτιέται σε ποια κατηγορία ανήκει ο δικός του οργανισμός, είναι μια ξεχωριστή ερώτηση να διαπιστωθεί πρώτα εάν υπάρχει vůbec υποχρέωση να υπακούει στο νόμο· όποιος δεν το ξέρει ακόμα, μπορεί να ξεκινήσει από πώς ξέρω αν η επιχείρησή μου υπάγεται στο NIS2Ο τομέας δραστηριοποίησης ενός οργανισμού είναι ένας από τους πιο σημαντικούς δείκτες, και αυτοί οι τομείς αναφέρονται στη σελίδα σχετικά με ποιοι τομείς υπάγονται στην Οδηγία NIS2.

Πού προέρχεται αυτή η διάκριση

Η διάκριση μεταξύ σημαντικών και σημαντικών προέρχεται από τη διαίρεση τομέων και τα κριτήρια μεγέθους της Οδηγίας NIS2, και έχει περαιτέρω εξειδικευθεί στην Ολλανδία στο Νόμο περί Κυβερνοασφάλειας, την εθνική μεταφορά της οδηγίας. Η υπευθυνότητα φροντίδας που ισχύει και για τις δύο κατηγορίες καθορίζεται στο άρθρο 21 παράγραφος 2 της οδηγίας, με τα δέκα μέτρα που προκύπτουν από αυτό. Το NCSC παρέχει ενημερώσεις σχετικά με τον τρόπο λειτουργίας της υπευθυνότητας φροντίδας και της υποχρέωσης ανακοίνωσης στην πράξη.