Registracija pas priežiūros institucija: kaip tai vyksta?
Organizacijos, kurios pagal NIS2 direktyvą yra laikomos esminėmis arba svarbiosiomis subjektais, turi prisiregistruoti pas nacionalinę priežiūros instituciją. Tai atliekama per portalą, kurį šiuo tikslu sukuria priežiūros institucija, pateikiant duomenis apie jūsų organizaciją, kontaktinius asmenis ir teikiamas paslaugas. Jūs negausite laiško, kuris jums tai primintų: registracijos pareiga priklauso pačiai organizacijai, o ne priežiūros institucijai jus ieškoti.
Tai nustebina daugelį vadovų. Kitais atvejai — licencija, metinė deklaracija — dažnai gausite signalą iš pačios institucijos. Pagal Kibernetinio saugumo įstatymą registracijos pareiga veikia priešingai: priežiūros institucija iš pradžių nežino, kurios organizacijos patenka į įstatymą, todėl priklauso nuo jūsų pačių vertinimo ir veiksmų.
Kokie duomenys yra reikalingi
Registracija paprastai reikalauja identifikavimo duomenų apie organizaciją, tokių kaip pavadinimas, registracijos numeris ir adresas, papildytus sektoriumi ir veikla, dėl kurios patupdumėte į įstatymą. Be to, reikalaujama vieno ar kelių kontaktinių asmenų, su kuriais priežiūros institucija galėtų susisiekti, nurodant vardą, telefoną ir el. pašto adresą — tai dažnai yra skirtingi asmenys nei tipinis verslo kontaktinis asmuo, nes tikslas yra pasiekiamumas įvykus incidentui. Tinklo ir informacinės sistemos arba paslaugos, kurios yra svarbios klasifikuojant esminę arba svarbią subjektą, ir kartais valstybės narės, kuriose teikiate paslaugas, taip pat turėtų būti dalimi vaizdo, kurį nori sudaryti priežiūros institucija.
Tikslūs laukai ir formos išdėstymas skiriasi atsižvelgiant į šalį, nes kiekviena valstybė narė direktyvą transpozuoja į savo nacionalinę teisę ir pati priežiūros institucija kuria portalą. Tai, ko prašoma Nyderlanduose, nebūtinai vienas su vienu atitinka tai, ko priežiūros institucija prašo iš dukterinės bendrovės kitoje šalyje.
Kodėl neatrašo laiškas
Registracijos pareiga suformuota kaip organizacijos pareiga, o ne kaip valstybės kvietimas. Priežiūros institucija pradžioje neturi baigtinio sąrašo, kas ir kur veikia ir kokia riba patenka — ta informacija turi atsirasti iš pačios sektoriaus. Tai panašu į tai, kaip veikia verslo registro įrašas arba PVM deklaracija: atsakomybė laiku veikti priklauso verslui, nors niekas nesiuntinėja primindimo.
Daugeliui MVĮ, kurias apima tiekimo grandinė, tai apskritai nereikalinga: tik esminės ir svarbios subjektai patys turi registracijos pareigą. Bendrovės, kurios tik gauna saugumo klausimyną nuo pirkėjo, kuris yra iš tikrųjų pagal įstatymą reglamentuota, nepataikai prie priežiūros institucijos. Nėra visada aiški, kurioj grupėj jūsų organizacija yra; per porą klausimų pamatyti, kur stovi jūsų organizacija suteikia pirmąją orientaciją, su paaiškinimu kiekvienai išduotim.
Kada registruotis
Nacionalinis įstatymas nustato terminą ir nuo kurio momento organizacija turi registruotis, kai ji pasikvalifikuoja kaip esminė arba svarbi subjekta. Tie terminai nurodomi nacionalinėje direktyvos transpozicijoje ir priežiūros institucijos svetainėje, ir jie gali keistis tolesniu teisės akto tobulinimu. Esamai situacijai turėtumėte kreiptis į atsakingą priežiūros instituciją arba teisinį specialistą, o ne į bendrą straipsnį — priežiūros institucijos svetainės pakeitimas arba skelbimas šioje temoje yra svarbesnis nei kažkur saugomas datos.
Ką secria.eu daro ir ko nedaro registracijoje
Platforma padeda paruošti tekstą ir duomenis, kuriuos jums reikia registracijos formui užpildyti: kuriuos kontaktinius asmenys turite pateikti, kuri sektoriaus ir veiklos aprašymas atitinka tai, kaip priežiūros institucija klasifikuoja, ir koks pagrindimas yra už kvalifikacijos. Tai aiškiai nedaro – nepateikia jūsų vardu. Jūs patys pateikiate į savo priežiūros institucijos portalą; secria.eu paruošia tekstą, jūs jį įkeliate. Kaip tiksliai atliekama ta paruošti ir kurie šaltiniai yra naudojami, paaiškinta puslapyje, kuriame paaiškinama, kaip informacija sukuriama.
Abejonės dėl jūsų situacijos
Tai, ar ir kada reikalinga registracija jūsų organizacijai, priklauso nuo sektoriaus, kuriame veikiate, nuo jūsų organizacijos dydžio ir nuo jūsų šalies įstatymo. Tai nėra klausimas, į kurį vienas bendras straipsnis gali atsakyti jūsų konkrečiai situacijai; tam kompetentinga priežiūros institucija ar teisininkas yra tinkamas kontaktinis asmuo. Dažnai užduodami praktiniai klausimai apie registraciją, pranešimo pareigą ir tiekėjų vaidmenį surinkti dažnai užduodamų klausimų puslapyje.
Norėtumėte pirmiausia apžvalga visų temų, susijusių su NIS2 direktyva ir Kibernetinio saugumo įstatymu, nuo sektoriaus padalijimo iki dešimties saugotinos pareigos priemonių? Tai rasite, parinktos pagal jūsų situaciją, apžvalgos puslapyje su visomis temomis. O jei dar nežinote, ar registracija jums aktuali, nemokama sparti patikra yra greičiausias pirmas žingsnis, kad tai pamatytumėte.