Kāda ir atšķirība starp kritisko entītiju un svarīgo entītiju

Stingrāks uzraudzība būtiskajiem, vieglāka nozīmīgajiem

Atšķirība neslēpjas pašos pienākumos, bet gan to uzraudzībā. Būtiskie un nozīmīgie uzņēmumi saņem vienādus aprūpes pienākumus, vienādus reģistrācijas pienākumus un vienādus paziņošanas pienākumus draudu gadījumos. Atšķirība rodas no sektora, kurā darbojas organizācija, un šīs organizācijas lieluma — kopā tie nosaka, vai organizācija tiek atzīta par būtisku vai nozīmīgu. Būtiskie uzņēmumi parasti nāk no sektoru ar lielāku vulnerabilitāti vai sabiedrībai kritiski nozīmīgu lomu, piemēram, enerģētika, dzeramā ūdens vai digitālā infrastruktūra, un bieži vien ir lielāki uzņēmumi šajos sektoros. Nozīmīgie uzņēmumi atrodas sektoros, kurus klasificē nedaudz mazāk smagus, vai ir mazāki uzņēmumi smagākā sektora ietvaros.

Praktiskie sekas galvenokārt attiecas uz uzraudzību: būtiskie uzņēmumi var saskarties ar aktīvu, pastāvīgu uzraudzību, savukārt nozīmīgiem uzņēmumiem uzraudzība tiek īstenota reaktīvi — tas ir, pēc paziņojuma vai norādes, ka kaut kas nav kārtībā. Uzņēmējam, kurš domā, kādā kategorijā viņa organizācija ietilpst, vispirms jautājums ir noskaidrot, vai organizācija vispār ietilpst likuma darbības jomā; ja tas vēl nav zināms, var sākt ar Kā es zinu, vai mana uzņēmuma jāievēro NIS2Kurš sektors šai organizācijai ir piemērojams, ir viena no svarīgākajām ievadošām pozīcijām, un šie sektori ir uzskaitīti lapā par Kuri sektori ietilpst NIS2 direktīvā.

No kurienes rodas šī atšķirība

Atšķirība starp būtisku un nozīmīgu uzņēmumu rodas no NIS2 direktīvas sektoru klasifikācijas un lieluma kritērijiem, un Nīderlandē to tālāk ir izstrādājusi Kiberdraudzības likums, šīs direktīvas nacionāla ieviešana. Aprūpes pienākums, kas attiecas uz abām kategorijām, ir noteikts direktīvas 21. panta 2. punktā, un no tā izriet desmit pasākumi. NCSC sniedz vadlīnijas par to, kā aprūpes pienākums un paziņošanas pienākums darbojas praksē.