koja je razlika između subjekta od bitnog značaja i subjekta od važnog značaja

Stroži nadzor za bitne subjekte, blaži za važne subjekte

Razlika nije u samim obvezama, već u nadzoru nad njima. Bitni i važni subjekti imaju istu obvezu pažnje, istu obvezu registracije i istu obvezu prijave incidenata. Razlika nastaje iz sektora u kojem djeluje organizacija i veličine te organizacije — zajedno određuju jesu li organizacija biti označena kao bitna ili važna. Bitni subjekti obično dolaze iz sektora koji se smatraju ranjivijima ili kritičnijima za društvo, kao što su energetika, pijaća voda ili digitalna infrastruktura, i često su veće organizacije unutar tih sektora. Važni subjekti nalaze se u sektorima koji se vrednuju malo manje strogo, ili su manje organizacije unutar težeg sektora.

Praktična posljedica je prvenstveno u nadzoru: bitni subjekti mogu biti izloženi aktivnom, kontinuiranom nadzoru, dok je nadzor nad važnim subjektima više reaktivan — dakle, nakon prijave ili upozorenja da nešto nije kako treba. Za poduzetnika koji se pita u koju kategoriju spada njegova organizacija, prvo je potrebno utvrditi je li organizacija uopće podložna zakonu; ako to još nije poznato, može početi na kako znam pada li moje poduzeće pod NIS2. Sektor u kojem organizacija djeluje jedan je od najvažnijih ulaza, a ti sektori navedeni su na stranici o koji sektori spadaju pod Direktivu NIS2.

Odakle potječe ova razlika

Razlika između bitnog i važnog potječe iz sektorske podjele i kriterija veličine Direktive NIS2, te je u Nizozemskoj dalje razrađena u Zakonu o kibernetskoj sigurnosti, nacionalnoj implementaciji te direktive. Obvezu pažnje koja se primjenjuje na obje kategorije postavljena je u članku 21. stavak 2. direktive, s deset mjera koje iz nje proizlaze. NCSC daje savjete o tome kako obvezu pažnje i obvezu prijave u praksi funkcioniraju.