Registreerimine järelevalitsijale: kuidas see toimib?
Kes kuulub NIS2-direktiivi alusel kriitilise või olulise üksusena, peab end registreerima riikliku järelevalitsija juures. See toimub läbi portaali, mille järelevalitsija selleks seadistab, kus sisalduvad andmed teie organisatsiooni, teie kontaktisikute ja teie pakutavate teenuste kohta. Teid sellest meelde tuletav kiri ei tule: registreerumiskohustus lasub organisatsioonil endal, mitte järelevalitsijanil teid otsida.
Viimane teave üllatab paljusid juhte. Muude kohustuste puhul — luba, aastaline deklaratsioon — saate sageli asutuselt endale signaaliks märguande. Küberturvalisusseaduse alusel registreerumiskohustuse puhul toimib see vastupidi: järelevalitsija ei tea alguses, millised organisatsioonid seaduse alla kuuluvad, ja on seetõttu sõltuvuses teie omast hinnangust ja tegevusest.
Milliseid andmeid nõutakse
Registreerimine küsib tavaliselt organisatsiooni tuvastamisandmeid, nagu nimi, äriregistri number ja aadress, mida täiendatakse sektoriga ja tegevusega, mille alusel te seaduse alla kuulete. Lisaks küsitakse ühte või mitut kontaktisikut, keda järelevalitsija saab jõuda, nime, telefoninumbri ja e-posti aadressiga — need on sageli erinevad isikud kui tavapärane ärikontaktisik, sest tegemist on jõutavusega intsidendi ajal. Samuti kuuluvad sellele pildile võrgu- ja infoturbesüsteemid või teenused, mis on kriitilise või olulise klassifikatsiooni jaoks asjakohased, ja mõnikord ka liikmesriigid, kus te teenuseid pakute.
Täpsed väljad ja vormi jaotus erinevad riigiti, sest iga liikmesriik muudab direktiivi oma riigisiseseks õigusaktiks ja järelevalitsija seadistab portaali ise. Mida Hollandis nõutakse, ei pea üks-ühele vastama sellele, mida järelevalitsija teises riigis selle filiaalilt küsib.
Miks kiri ei tule
Registreerumiskohustus on kehtestatud organisatsiooni kohustusena, mitte valitsuse kutsumisena. Järelevalitsijaile ei ole seaduse alguses terviklik loend selle kohta, kes kuhu tegeleb ja mis piiri alla langeb — see teave peab tulema sektorist endast. See on võrreldav KvK-registreermise või käibemaksudeklaratsiooniga: vastutus õigel ajal tegutsemise eest lasub ettevõtjal, isegi kui keegi meeldetuletust ei saada.
Paljudele keskmise suurusega ettevõtetele, kes ahela kaudu mõjutatakse, see igal juhul ei puuduta: ainult kriitilised ja olulised üksused endid peavad registreeruma. Ettevõtted, kes saavad küberturvalisuse küsimustikku ainult ostjalt, kes kuulub seaduse alla, ei registreeri end järelevalitsija juures. See, kas teie organisatsioon kuulub esimesse või teise rühma, ei ole alati kohe selge; paari küsimusega näha, kus teie organisatsioon seisab annab sellele esimese suunaviite, koos selgitusega iga tulemuse kohta.
Millal registreerida
Riigiseadus määrab, millise aja jooksul ja millisest hetkest alates peab organisatsioon end registreerima pärast seda, kui ta klassifitseeritakse kriitiliseks või oluliseks. Need tähtajad sisalduvad direktiivi riigisisesele rakendamisele ja järelevalitsija enda veebisaidile, ja need võivad muutuda, kui õigusakt areneb. Praeguse seisukorra saamiseks peate võtma ühendust pädevätte järelevalitsijaga või juristiga, mitte üldise artikliga — järelevalitsija saidi muutus või teadaanne on selles osas juhtnöörid, mitte kusagil säilitatud kuupäev.
Mida secria.eu registreerimisel teeb ja ei tee
Platvorm aitab teil ette valmistada teksti ja andmeid, mida vajate registreerimisvormi täitmiseks: millised kontaktisikud teil ette anda tuleb, milline sektori- ja tegevusekirjeldus vastab sellele, kuidas järelevalveasutus kategoriseerib, ja milline põhjendus kvalifikatsiooni taga on. Mida platvorm kindlasti ei tee, on teie nimel esitamine. Te esitate seda ise oma järelevalveasutuse portaalis; secria.eu valmistab teksti ette, te postitasite selle. Kuidas täpselt see ettevalmistus toimub ja milliseid allikaid selle käigus kasutatakse, on selgitatud lehel kuidas teave koostatakse.
Kahtlus oma olukorra osas
Kas ja millal registreerimine teie organisatsioonile vajalik on, sõltub sektoritest, milles te tegutsete, teie organisatsiooni suurusest ja teile kohaldatavast riiklikust seadusest. See ei ole küsimus, millele üks üldine artikkel saaks vastata teie konkreetse olukorra jaoks; selleks on pädev järelevalveasutus või jurist sobiv kontaktisik. Sagedamini esitatud praktilised küsimused registreerimise, teatamiskohustuse ja tarnijate rolli kohta on koondatud lehele sagedamini esitatud küsimuste leht.
Kas soovite kõigepealt ülevaadet kõigist Direktiivi (EL) 2022/2555 ja Küberturvalisuse seadusega seotud teemadest — sektorijaotusest kuni kümnele riskijuhtimise abinõuele? Need leiate oma olukorra järgi sorteeritud kujul lehel ülevaatelehe kõigi teemadega. Ja kui te veel ei tea, kas registreerimine teile vajalik on, on tasuta kiirskann kõige kiiremat esimest sammu selle selgeks saamiseks.