Kif nregistra l-organzazzjoni tiegħi bħala entità NIS2 li hija obbligata

Ir-reġistrazzjoni tmur permezz tal-awtorità ta' superviżjoni nazzjonali, mhux permezz ta' din il-pjattaforma

Ir-reġistrazzjoni hija pass formali u distint: entità li ġiet ikklassifikata bħala essenzjali jew importanti taħt il-Liġi dwar il-Cybersecurity, tirreġistra liha stessa mal-awtorità kompetenti tal-superviżjoni, permezz tal-portal li ġie stabbilit għal dak il-għan. Dan iseħħ b'mod separata mill-kompilazzjoni ta' dokumenti tal-politika jew mill-arranġament ta' miżuri — hija l-pass amministrattiva bl-ambjent tal-organizzazzjoni tidher fil-waħda tal-awtorità tal-superviżjoni bħala entità soġġetta għall-obbligi. Il-mod preċiż ta' operazzjoni, il-mument li fih dan irid iseħħ u liema dejta għandha tiġi inkluża, huma deskritti fuq iċ-ċannali tal-awtorità tal-superviżjoni stessa u fil-Liġi dwar il-Cybersecurity.

Qabel ma tkun l-issida ta' reġistrazzjoni, huwa utli li jiġi stabbilit jekk organizzazzjoni twiqqagħ faktalment f'dik il-kategorija; Kif naf jekk il-kompanija tiegħi taqع taħt NIS2 tagħti stampa inizjali, u d-differenza bejn iż-żewġ kategoriji li għandhom jiġu rreġistrati hija spjegata fuq X'inhu d-differenza bejn entità essenzjali u entità importanti. Għal min mara waħda jaf li r-reġistrazzjoni hija neċessarja, il-mistoqsija sussegwenti hija ġeneralment prattika: x'hemm kollu li għandu jkun lest qabel ma tiġi sottomessa r-reġistrazzjoni, u min fl-organizzazzjoni jagħmel dan. Dan jissottaponut mal-irraspus tal-dossier tal-obbligu tal-kura, li fih kull miżura għandha status u proprjetarju — ara Min fil-organzazzjoni tiegħi għandu jkun responsabbli għal miżura. Din il-pjattaforma tipprepara t-testi u d-dejta għar-reġistrazzjoni, iżda qatt ma taqdi is-servizz għall-klijent mal-portal tal-awtorità tal-superviżjoni; dan jibqa' dejjem pass personali tal-organizzazzjoni stessa.

Għaliex ir-risponsabbiltà tar-reġistrazzjoni waqfiet separata mill-obbligu tal-kura

Ir-risponsabbiltà tar-reġistrazzjoni u l-obbligu tal-kura huma żewġ obbligi differenti li d-Direttiva NIS2 timponi fuq entitajiet essenzjali u importanti: Artikolu 21 Subsezzjoni 2 tar-Rettlinn (UE) 2022/2555 jiddeskrivi l-għaxar miżuri li flimkien jikkostitwixxu l-obbligu tal-kura, filwaqt li l-obbligu tal-irrappurtament u r-reġistrazzjoni huma rregolati b'mod separatifiż u fi Malta huma elaborati fil-Liġi dwar il-Cybersecurity. L-NCSC tagħti gwida dwar kif l-obbligu tal-kura u l-obbligu tal-irrappurtament jirrelattaw fil-prattika, u l-awtorità tal-superviżjoni li tappartjeni mas-settur relevantu hija dik fuqha tar-reġistrazzjoni stessa tseħħ.