Înregistrarea la autoritatea de supraveghere: cum funcționează?
Cine se încadrează în directiva NIS2 ca entitate esențială sau importantă trebuie să se înregistreze la autoritatea națională de supraveghere. Aceasta se face printr-un portal pe care autoritatea de supraveghere îl creează pentru acest scop, cu date despre organizația dvs., contactele dvs. și serviciile pe care le furnizați. Nu veți primi o scrisoare care să vă reamintească de aceasta: obligația de a vă înregistra aparține organizației dvs. în sine, nu autorității de supraveghere de a vă căuta.
Aceasta din urmă surprinde multe conduceri. La alte obligații — o licență, o declarație anuală — primiți adesea un semnal de la autoritățile competente. În cazul obligației de înregistrare conform Legii de securitate cibernetică, funcționează invers: autoritatea de supraveghere nu știe inițial care organizații se încadrează în lege și, prin urmare, depinde de propria evaluare și acțiune.
Ce date sunt solicitate
Înregistrarea solicită de obicei date de identificare ale organizației, cum ar fi numele, numărul din registrul comerțului și adresa, completate cu sectorul și activitatea pentru care vă încadrați în lege. În plus, se solicită informații despre una sau mai multe persoane de contact pe care autoritatea de supraveghere le poate contacta, cu nume, număr de telefon și adresă de e-mail — aceștia sunt adesea persoane diferite de contactul obișnuit al întreprinderii, deoarece este vorba despre disponibilitate în caz de incident. De asemenea, sistemele de rețea și informații sau serviciile care sunt relevante pentru calificarea ca entitate esențială sau importantă, și uneori statele membre în care furnizați servicii, fac parte din imaginea pe care o dorește autoritatea de supraveghere.
Câmpurile exacte și structura formularului diferă de la țară la țară, deoarece fiecare stat membru transpune directiva în propria legislație națională și autoritatea de supraveghere creează ea însăși portalul. Ceea ce se solicită în Olanda nu trebuie neapărat să corespundă exact cu ceea ce o autoritate de supraveghere solicită unei filiale într-o altă țară.
De ce nu vine nicio scrisoare
Obligația de înregistrare a fost concepută ca o obligație a organizației, nu ca o invitație din partea guvernului. La începutul legii, autoritatea de supraveghere nu dispune de o listă completă a cine este activ unde și sub ce prag se încadrează — aceste informații trebuie să vină din sectorul însuși. Aceasta este similar cu modul în care funcționează o înregistrare în registrul comerțului sau o declarație de TVA: responsabilitatea de a acționa la timp aparține antreprenorului, chiar dacă nimeni nu trimite un memento.
Pentru multe IMM-uri care sunt afectate prin lanțul de aprovizionare, aceasta nu este o problemă: doar entitățile esențiale și importante în sine au o obligație de înregistrare. Companiile care primesc doar un chestionar de securitate de la un client care se încadrează în lege nu se înregistrează la autoritatea de supraveghere. Nu este întotdeauna imediat clar în care dintre cele două grupuri se încadrează organizația dvs. în câteva întrebări vedeți unde se află organizația dvs. oferă o primă indicație în acest sens, cu o explicație pentru fiecare rezultat.
Când să vă înregistrați
Legea națională stabilește în ce termene și de la ce moment o organizație trebuie să se înregistreze după ce se califică ca entitate esențială sau importantă. Aceste termene sunt stabilite în transpunerea națională a directivei și pe site-ul autorității de supraveghere în sine, și se pot modifica pe măsură ce legislația se dezvoltă în continuare. Pentru situația actuală, trebuie să contactați autoritatea competentă de supraveghere sau un jurist, nu un articol general — o modificare a site-ului sau un anunț al autorității de supraveghere este de referință pe acest punct, nu o dată care este stocată undeva.
Ce face și ce nu face secria.eu la înregistrare
Platforma vă ajută să pregătiți textul și datele de care aveți nevoie pentru a completa formularul de înregistrare: ce persoane de contact trebuie să furnizați, ce descriere a sectorului și activității se aliniază cu modul în care autoritatea de supraveghere vă clasifică, și ce justificare stă la baza calificării. Ceea ce nu face în mod expres este să vă depună în locul dumneavoastră. Trebuie să depuneți personal la portalul autorității voastre de supraveghere; secria.eu pregătește textul, voi îl plasați. Cum se realizează exact această pregătire și ce surse sunt utilizate în acest proces este explicat pe pagina despre cum se realizează informația.
Îndoială cu privire la situația dvs.
Indiferent dacă și când înregistrarea devine relevantă pentru organizația dvs. depinde de sectorul în care operați, dimensiunea organizației dvs. și legea națională care se aplică dvs. Aceasta nu este o întrebare la care un singur articol general poate răspunde pentru situația dvs. specifică; pentru aceasta, autoritatea de supraveghere competentă sau un jurist este punctul de contact potrivit. Întrebări practice frecvente despre înregistrare, obligația de raportare și rolul furnizorilor sunt grupate pe pagina cu întrebări frecvente.
Doriți mai întâi o prezentare generală a tuturor subiectelor din jurul Directivei NIS2 și a Legii privind securitatea cibernetică, de la clasificarea sectorului la cele zece măsuri de diligență cuvenită? Aceasta o veți găsi, pregătită pentru fiecare situație, pe pagina de prezentare generală cu toate subiectele. Și dacă nu știți încă dacă înregistrarea este relevantă pentru dvs., scanarea rapidă gratuită este cel mai rapid prim pas pentru a obține o perspectivă asupra acesteia.