hogyan regisztrálom szervezetemet NIS2-köteles entitásként

A regisztráció a nemzeti felügyeleti hatóság útján történik, nem ezen a platformon keresztül

A regisztráció egy önálló, formális lépés: egy olyan entitás, amelyet a Cyberbeveiligingswet alapján alapvető vagy fontos entitásként azonosítottak, regisztrálja magát az illetékes felügyeleti hatóságnál, az erre a célra létrehozott portálon keresztül. Ez független a szabályzati dokumentumok kitöltésétől vagy az intézkedések rendezésétől — ez az adminisztratív lépés, amellyel a szervezet a felügyeleti hatóság nézőpontjából megjelenik kötelezettségekkel rendelkező entitásként. A pontos eljárás, az idő, amikor ezt meg kell tenni, és mely adatok tartoznak hozzá, a felügyeleti hatóság saját csatornáin és a Cyberbeveiligingswet-ben van leírva.

Mielőtt a regisztráció szóba jönne, célszerű megállapítani, hogy egy szervezet egyáltalán ebbe a kategóriába tartozik-e; hogyan tudom meg, hogy a vállalkozásom a NIS2 hatálya alá tartozik-e e tekintetben ad első benyomást, és a regisztráltatni kell két kategória közötti különbség be van mutatva a mi a különbség az alapvető és a fontos entitás közötthelyen. Aki már tudja, hogy regisztráció szükséges, a következő kérdés általában gyakorlati: mit kell mindent elkészíteni a regisztráció beadása előtt, és ki végzi ezt a szervezeten belül. Ez átfedésben van a gondossági kötelezettség dossziéjának kialakításával, ahol minden intézkedéshez egy állapot és egy felelős személy van rögzítve — lásd kinek kell felelőssé válnia az intézkedésért a szervezetembenhelyet. Ez a platform előkészíti a regisztrációhoz szükséges szövegeket és adatokat, de soha nem adja be azokat az ügyfél nevében a felügyeleti hatóság portáljára; ez mindig az szervezet saját lépése marad.

Miért különül el a regisztrációs kötelezettség a gondossági kötelezettségtől

A regisztrációs kötelezettség és a gondossági kötelezettség két különböző kötelezettség, amelyeket a NIS2-irányelv az alapvető és fontos entitásokra ró: a (EU) 2022/2555 irányelv 21. cikkének 2. bekezdése a tíz intézkedést írja le, amelyek együttesen a gondossági kötelezettséget képezik, míg a bejelentési kötelezettség és a regisztráció külön vannak szabályozva, és Hollandiában a Cyberbeveiligingswet-ben kerültek szabályozásra. Az NCSC tájékoztatást ad arról, hogy a gondossági kötelezettség és a bejelentési kötelezettség hogyan kapcsolódnak össze a gyakorlatban, és az adott szektorhoz tartozó felügyeleti hatóság az, akinek az elérésén keresztül maga a regisztráció zajlik.