kaip registruoti mano organizaciją kaip nis2 reguliavimo subjektą

Registracija vyksta per nacionalinį priežiūros organą, o ne per šią platformą

Registracija yra atskiras, oficialus žingsnis: subjektas, kuris pagal Kibernetinio saugumo įstatymą yra paskelbtas esminiu arba svarbiu, savarankiškai registruojasi pas kompetentingą priežiūros organą per tam skirtą portalą. Tai vyksta nepriklausomai nuo politikos dokumentų pildymo ar priemonių įgyvendinimo — tai yra administracinis žingsnis, kuriuo organizacija priežiūros organe atsiranda kaip atsakinga subjekto. Tikslus darbo būdas, laikas, kada tai turi būti atlikta, ir kokius duomenis tai turėtų apimti, aprašyti priežiūros organo kanaluose ir Kibernetinio saugumo įstatyme.

Prieš pradedant registraciją, tikslinga nustatyti, ar organizacija iš viso patenka į tą kategoriją; kaip žinau, ar mano įmonė patenka į nis2 suteikia šio klausimo apžvalgą, o skirtumas tarp dviejų kategorijų, kurios turi būti registruojamos, yra paaiškinti koks yra skirtumas tarp esminės ir svarbios subjekto. Tiems, kurie jau žino, kad registracija yra būtina, paprastas praktinis klausimas: kas turi būti parengta iki registracijos pateikimo ir kas to atlieka organizacijoje. Tai sutampa su atsakomybės pareigos failų tvarkymu, kuriuose kiekvienai priemonei nustatoma būsena ir savininkas — žr. kas turi būti atsakingas už priemonę mano organizacijoje. Ši platforma ruošia tekstus ir duomenis registracijai, tačiau niekada nepateikia jų priežiūros organo portale kliento vardu; tai visada lieka pačios organizacijos atsakomybė.

Kodėl registracijos pareiga atskirta nuo atsakomybės pareigos

Registracijos pareiga ir atsakomybės pareiga yra dvi skirtingos pareigos, kurias NIS2 direktyva nustato esmiems ir svarbiems subjektams: Direktyvos (ES) 2022/2555 21 straipsnio 2 dalis aprašo dešimt priemonių, kurios sudaro atsakomybės pareigą, o pranešimo pareiga ir registracija yra reguliuojamos atskirai ir Nyderlanduose išdėstytos Kibernetinio saugumo įstatyme. NCSC teikia informaciją apie tai, kaip atsakomybės pareiga ir pranešimo pareiga praktiškai susiję, o priežiūros organas, atsakingas už atitinkamą sektorių, yra tas, pas kurį vyksta pati registracija.