kuidas registreerida minu organisatsiooni NIS2 kohustusena määratud üksusena

Registreerimine toimub rahvuslike järelevalveasutuste kaudu, mitte selle platvormi kaudu

Registreerimine on iseseisev, formaalne samm: üksus, mis on Küberturvalisuse seaduse alusel vajalikuks või oluliseks osutuks, registreerib end pädevas järelevalveasutuses selle jaoks loodud portaali kaudu. See toimub sõltumatult poliitikadokumentide täitmisest või meetmete rakendamisest — see on administratiivne samm, mille kaudu organisatsioon tulevad järelevalveasutuse juures kohustusliku üksusena registreeritud. Täpsed protseduurid, ajahetked ja nõutavad andmed on kirjeldatud järelevalveasutuste enda kanalites ja Küberturvalisuse seaduses.

Enne registreerimise vajaduse tekkimist on otstarbekohane kontrollida, kas organisatsioon kuulub üldse sellesse kategooriasse; kuidas teada saada, kas minu ettevõte kuulub NIS2 regulatsiooni alla annab sellest esmase ülevaate, ja nende kahe kategooria erinevus, mis peavad olema registreeritud, on selgitatud aadressil mis on erinevus olulise ja tähtsa üksuse vahel. Need, kes juba teavad, et registreerimine on vajalik, seisavad tavaliselt silmitsi praktikaküsimusega: mis kõik peab olema valmis, enne kui registreerimine esitatakse, ja kes organisatsiooni sees selle eestvõtab. See kattub kohustuslikkuse vastutuse faili loomisega, milles iga meetme jaoks fikseeritakse olek ja eesistuuja — kes peab minu organisatsioonis vastutama meedetabeme eest. See platvorm valmistab registreerimise tekste ja andmeid ette, kuid ei istu kunagi järelevalveasutuse portaali kaudu kliendi nimel sisse; see jääb alati organisatsiooni enda eraldi sammaks.

Miks registreerimiskohustus erineb vastutusekohustusest

Registreerimiskohustus ja vastutusekohustus on kaks erinevat kohustust, mille NIS2-direktiiv esitab vajalikele ja olulisele üksustele: Direktiivi (EL) 2022/2555 artikli 21 lõige 2 kirjeldab kümmet meetmet, mis moodustavad koos vastutusekohustuse, samal ajal kui teatamiskohustus ja registreerimine reguleeritakse eraldi ja on Hollandis rakendatud Küberturvalisuse seaduses. NCSC jagab teaduslikke meetodeid selle kohta, kuidas vastutusekohustus ja teatamiskohustus praktikas omavahel seotud on, ja järelevalveasutus, kes kuulub asjaomase sektorisse, on see, kes registreerimist teostab.