πώς καταχωρώ την οργάνωσή μου ως υποχρεωτική οντότητα NIS2

Η εγγραφή διενεργείται μέσω της εθνικής ρυθμιστικής αρχής, όχι μέσω αυτής της πλατφόρμας

Η εγγραφή είναι ένα ξεχωριστό, επίσημο βήμα: μια οντότητα που χαρακτηρίζεται ως ουσιώδης ή σημαντική σύμφωνα με το εθνικό νόμο για την κυβερνοασφάλεια, δηλώνει τον εαυτό της στην αρμόδια ρυθμιστική αρχή, μέσω της πύλης που έχει ρυθμιστεί για το σκοπό αυτό. Αυτό συμβαίνει ανεξάρτητα από τη συμπλήρωση εγγράφων πολιτικής ή την εφαρμογή των απαιτούμενων μέτρων — είναι το διοικητικό βήμα μέσω του οποίου ένας οργανισμός εμφανίζεται στη ρυθμιστική αρχή ως υπόχρεος φορέας. Ο ακριβής τρόπος, η στιγμή κατά την οποία πρέπει να πραγματοποιηθεί και ποια δεδομένα σχετίζονται με αυτό, περιγράφονται στα κανάλια της ίδιας της ρυθμιστικής αρχής και στο εθνικό νόμο για την κυβερνοασφάλεια.

Πριν η εγγραφή γίνει σχετική, είναι χρήσιμο να διαπιστωθεί εάν ένας οργανισμός εμπίπτει καθόλου σε εκείνη την κατηγορία· πώς ξέρω αν η επιχείρησή μου υπάγεται στο NIS2 παρέχει μια πρώτη εικόνα γι' αυτό, και η διαφορά μεταξύ των δύο κατηγοριών που πρέπει να εγγραφούν εξηγείται στο ποια είναι η διαφορά μεταξύ μιας ουσιώδους και μιας σημαντικής οντότητας. Για όσους γνωρίζουν ότι απαιτείται εγγραφή, το επόμενο ερώτημα είναι συνήθως πρακτικό: τι πρέπει να είναι έτοιμο πριν υποβληθεί η εγγραφή και ποιος εντός του οργανισμού το κάνει. Αυτό συμπίπτει με τη σύσταση του δοσιέ υποχρέωσης φροντίδας, όπου καθορίζονται η κατάσταση και ο υπεύθυνος κάθε μέτρου — δείτε ποιος πρέπει να είναι υπεύθυνος μέσα στην οργάνωσή μου για ένα μέτρο. Αυτή η πλατφόρμα προετοιμάζει τα κείμενα και τα δεδομένα για την εγγραφή, αλλά δεν υποβάλλει ποτέ αίτημα για λογαριασμό του πελάτη στην πύλη της ρυθμιστικής αρχής· αυτό παραμένει πάντα ένα ξεχωριστό βήμα του ίδιου του οργανισμού.

Γιατί η υποχρέωση εγγραφής είναι ξεχωριστή από την υποχρέωση φροντίδας

Η υποχρέωση εγγραφής και η υποχρέωση φροντίδας είναι δύο διαφορετικές υποχρεώσεις που η Οδηγία NIS2 επιβάλλει στις ουσιώδεις και σημαντικές οντότητες: το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 περιγράφει τα δέκα μέτρα που αποτελούν την υποχρέωση φροντίδας, ενώ η υποχρέωση ειδοποίησης και η εγγραφή διέπονται από ξεχωριστούς κανόνες και έχουν εξειδικευθεί στο εθνικό νόμο για την κυβερνοασφάλεια. Ο εθνικός φορέας κυβερνοασφάλειας παρέχει καθοδήγηση σχετικά με το πώς η υποχρέωση φροντίδας και η υποχρέωση ειδοποίησης σχετίζονται στην πράξη, και η ρυθμιστική αρχή που σχετίζεται με τον εν λόγω τομέα είναι εκείνη που πραγματοποιεί την ίδια την εγγραφή.