mis on erinevus olulise ja tähtsa üksuse vahel

Rangemine essentsiaalsete jaoks, kergemad oluliste jaoks

Erinevus pole seadustes endi, vaid nende järelevalve kohta. Olulised ja tähtsad üksused saavad sama hoolduskohustuse, sama registreerimiskohustuse ja sama teatamiskohustuse juhtumite puhul. Eristus tekib sektori alusel, milles organisatsioon tegutseb, ja selle organisatsiooni suuruse alusel — koos määravad need, kas organisatsiooni käsitletakse olulisena või tähtsana. Olulised üksused pärinevad tavaliselt sektoritest, mida peetakse haavatavamaks või ühiskonnale kriitilisemaks, näiteks energia, joogivesi või digitaalse infrastruktuuri valdkonnast, ja on sageli neis sektorites suuremad organisatsioonid. Tähtsad üksused asuvad sektorites, mida klassifitseeritakse veidi vähem raskelt, või on väiksemad organisatsioonid raskemal sektoril.

Praktiline tagajärg avaldub eelkõige järelevalves: oluliste üksuste suhtes võib rakendada aktiivset, pidevat järelevalvet, samas kui tähtsate üksuste puhul rakendatakse järelevalvet pigem reaktiivselt — seega pärast teatise tegemist või märkust, et miski pole korras. Ettevõtjale, kes küsib, millisesse kategooriasse tema organisatsioon kuulub, on esmalt oluline kindlaks teha, kas seaduse kohaldamine on üldse asjakohane; kes seda veel ei tea, saab alustada lehelt kuidas teada saada, kas minu ettevõte kuulub NIS2 regulatsiooni alla. Sektor, milles organisatsioon tegutseb, on selle juures üks olulisemaid sisendeid, ja need sektorid on loetletud lehel mis käsitleb millised sektorid kuuluvad NIS2 direktiivi alla.

Kus see eristus pärineb

Erinevus olulise ja tähtsa vahel tuleneb direktiivi NIS2 sektorijaotusest ja suuruse kriteeriumitest ning on Hollandis edasi väljatöötatud Küberturvalisuse seaduses, selle direktiivi riiklikul rakendamisel. Mõlema kategooria kohta kehtiv hoolduskohustus on sätestatud direktiivi artiklis 21 lõige 2, millest tulenevad kümme meetme. NCSC annab juhiseid, kuidas see hoolduskohustus ja teatamiskohustus praktikas toimivad.