Reģistrēšanās pie uzraudzības iestādes: kā tas notiek?
Organizācijas, kas saskaņā ar NIS2 direktīvu tiek klasificētas kā būtiskas vai svarīgas entitātes, pēc savas iniciatīvas jāreģistrē pie nacionālās uzraudzības iestādes. Tas notiek caur portālu, ko uzraudzības iestāde izveido šim nolūkam, sniedzot informāciju par jūsu organizāciju, kontaktpersonām un jūsu sniegtajiem pakalpojumiem. Jūs nesaņemsit vēstuli, kas jums to atgādinās: reģistrēšanās pienākums ir organizācijas pienākums, nevis uzraudzības iestādes pienākums jūs atrast.
Šis pēdējais punkts pārsteidz daudzu vadības struktūru. Citiem pienākumiem — licencei, gada deklarācijai — bieži saņemat signālu no pašas iestādes. Saskaņā ar Kiberdrošības likumu reģistrēšanās pienākums darbojas pretēji: uzraudzības iestāde sākotnēji nezina, kuras organizācijas atbilst likumam, un tāpēc ir atkarīga no jūsu paša novērtējuma un rīcības.
Kādi dati tiek prasīti
Reģistrācija parasti prasa organizācijas identificējošos datus, piemēram, nosaukumu, komercreģistra numuru un adresi, papildinot ar nozari un darbību, kuras dēļ jūs pakļaujaties likumam. Turklāt tiek prasīta informācija par vienu vai vairākām kontaktpersonām, ar kurām uzraudzības iestāde var sazināties, norādot vārdu, tālruņa numuru un e-pasta adresi — parasti tās ir citas personas nekā tradicionālie uzņēmuma kontakti, jo šeit runa ir par pieejamību incidenta gadījumā. Arī tīkla un informācijas sistēmas vai pakalpojumi, kas ir būtiski kvalificēšanai kā būtiskas vai svarīgas entitātes, un dažkārt arī dalībvalstis, kurās jūs sniegtat pakalpojumus, ir daļa no attēla, ko vēlas iegūt uzraudzības iestāde.
Precīzie lauki un veidlapas izkārtojums atšķiras atkarībā no valsts, jo katra dalībvalsts direktīvu pārvērš valsts normatīvajā aktā un uzraudzības iestāde pati izveido portālu. Tas, kas Nīderlandē tiek prasīts, ne vienmēr vienvērtīgi atbilst tam, ko uzraudzības iestāde prasa no filiāles citā valstī.
Kāpēc nav vēstules
Reģistrēšanās pienākums ir uztverts kā organizācijas pienākums, nevis valdības uzaicinājums. Likuma pieņemšanas sākumā uzraudzības iestādei nav pilnīga saraksta par to, kas kur darbojas un zem kādas robežas ietilpst — šī informācija jāiegūst no pašas nozares. Tas ir salīdzināms ar to, kā notiek komercreģistra reģistrācija vai PVN deklarācija: pienākums rīkoties laicīgi ir uzņēmēja, pat ja neviens nesūta atgādinājumu.
Daudziem MKB uzņēmumiem, ko ietekmē piegādes ķēde, šis jautājums vispār nav aktuāls: tikai būtiskas un svarīgas entitātes pašas ir obligāti jāreģistrē. Uzņēmumi, kas saņem tikai drošības jautājumu sarakstu no partnera, kas faktiski atbilst likumam, sevi pie uzraudzības iestādes neregistrē. Nav vienmēr uzreiz skaidrs, kurā grupā atrodas jūsu organizācija; dažu jautājumu laikā noskaidrojiet, kur atrodas jūsu organizācija sniedz pirmo norādi, ar paskaidrojumu par katru rezultātu.
Kad reģistrēties
Nacionālajos normatīvajos aktos ir noteikti termiņi un laiks, kādos organizācija pēc tam, kad tā ir kvalificēta kā būtiska vai svarīga entitāte, ir jāreģistrē. Šie termiņi ir norādīti nacionālajā direktīvas transponēšanā un uz pašas uzraudzības iestādes tīmekļa vietnes, un tie var mainīties, attīstoties normatīvajiem aktiem. Pašreizējam statusam jums jāvēršas pie atbildīgās uzraudzības iestādes vai juridiskā konsultanta, nevis pie vispārīga raksta — uzraudzības iestādes vietnes izmaiņa vai paziņojums šajā jautājumā ir vadošais, nevis kāds uzkrāts datums.
Ko secria.eu dara un nedara reģistrācijas procesā
Platforma palīdz sagatavoties tekstam un datiem, kas jums nepieciešami reģistrācijas veidlapas aizpildīšanai: kādus kontaktpersonas datus jāiesniedz, kura nozares un darbības apraksts atbilst tam, kā uzraudzības iestāde kategorizē, un kādi pamatojumi ir par kvalifikāciju. Ko platforma skaidri nedara, ir iesniegšana jūsu vārdā. Jūs esat pienākuši patstāvīgi iesniegties uzraudzības iestādes portālā; secria.eu sagatavo tekstu, jūs to ievietojat. Kā tieši notiek šī sagatavošana un kādi avoti tiek izmantoti, ir skaidri izskaidrots: lapā par to, kā informācija tiek sagatavota.
Šaubas par jūsu situāciju
Tas, vai un kad reģistrācija jūsu organizācijai ir nepieciešama, ir atkarīgs no nozares, kurā jūs darbojas, jūsu organizācijas lieluma un uz jums attiecināmā valsts likuma. Tas nav jautājums, ko varētu atbildēt ar vienu vispārīgu noteikumu jūsu konkrētajai situācijai; šim nolūkam kompetentā uzraudzības iestāde vai jurista konsultants ir piemērots kontaktpunkts. Bieži uzdoti praktiskie jautājumi par reģistrāciju, ziņošanas pienākumiem un piegādātāju lomu ir apkopoti: lapā ar bieži uzdotajiem jautājumiem.
Vēlaties vispirms iegūt pārskatu par visiem jautājumiem, kas saistīti ar NIS2 direktīvu un Kiberdrošības likumu, sākot ar nozaru iedalījumu līdz desmit pienākumiem par riska pārvaldību? To atradīsiet, katra situācija atlasīta atsevišķi: pārskates lapā ar visiem jautājumiem. Un ja jūs vēl nezināt, vai reģistrācija jums ir nepieciešama, bez maksas ātro pārbaudi ir ātrākais pirmais solis, lai to saprastu.