koks yra skirtumas tarp esminės ir svarbios subjekto

Griežtesnis dėmesys esminėms entitybėms, lengvesnis svarbiosioms

Skirtumas yra ne pačiose pareigose, o jų priežiūroje. Esminės ir svarbios entitybės turi tą pačią rūpestingumo pareigą, tą pačią registracijos pareigą ir tą pačią pranešimo pareigą incidentų atveju. Skirtumas kyla iš sektoriaus, kuriame veikia organizacija, ir tos organizacijos dydžio — šie du veiksniai kartu lemia, ar organizacija klasifikuojama kaip esminė, ar kaip svarbi. Esminės entitybės paprastai yra iš sektorių, kurie laikomi pažeidžiamesniais ar visuomenei labiau svarbiais, pavyzdžiui, energetika, geriamasis vanduo ar skaitmeninė infrastruktūra, ir dažnai tai yra didesnės organizacijos tose sektoriuose. Svarbios entitybės veikia sektoriuose, kurie yra šiek tiek mažiau apkrauti, arba tai yra mažesnės organizacijos sunkesnėje sektoriuje.

Praktinis rezultatas pasireiškia pirmiausiai priežiūroje: esminės entitybės gali susidurti su aktyvia, nuolatine priežiūra, o svarbiosiose entitybėse priežiūra dažniau yra reaktyvi — tai yra, po pranešimo ar nurodymo, kad kažkas neatitinka. Verslininko, kuris nori sužinoti, į kurią kategoriją patenka jo organizacija, pirmiausia reikia išsiaiškinti, ar apskritai galioja šis įstatymas; jei to dar nežino, gali pradėti nuo kaip žinau, ar mano įmonė patenka į nis2sektoriaus, kuriame veikia organizacija, yra vienas iš svarbiausių pradžios taškai, ir tie sektoriai yra išvardyti puslapyje apie kurie sektoriai patenka į nis2 direktyvą.

Iš kur atsirado šis skirtumas

Skirtumas tarp esminės ir svarbios entitybės kyla iš NIS2 direktyvos sektorinio padalijimo ir dydžio kriterijų, o Nyderlanduose jis toliau detalizuotas Cybersaugumo įstatyje, kuriuo į nacionalinę teisę perkeliama ši direktyva. Abiem kategorijoms taikoma rūpestingumo pareiga, nustatyta NIS2 direktyvos 21 straipsnio 2 dalyje su iš jos kylančiais dešiomis priemonėmis. NCSC teikia informaciją apie tai, kaip rūpestingumo pareiga ir pranešimo pareiga iš esmės funkcionuoja.