aký je rozdiel medzi subjektom kritickej infraštruktúry a dôležitým subjektom

Prísnejší dohľad pre kritických operátorov, menej prísny pre dôležitých operátorov

Rozdiel nespočíva v samotných povinnostiach, ale v dohľade nad nimi. Kritickí operátori a dôležití operátori majú rovnakú povinnosť starostlivosti, rovnakú registračnú povinnosť a rovnakú povinnosť hlásenia v prípade incidentov. Rozdiely vznikajú na základe sektora, v ktorom organizácia pôsobí, a veľkosti tejto organizácie — tieto faktory spolu určujú, či sa organizácia klasifikuje ako kritický alebo dôležitý operátor. Kritickí operátori zvyčajne pochádzajú zo sektorov považovaných za citlivejšie alebo spoločensky kritickejšie, ako je energetika, pitná voda alebo digitálna infraštruktúra, a sú často väčšie organizácie v rámci týchto sektorov. Dôležití operátori sú v sektoroch zaradených o niečo menej prísne alebo sú menšie organizácie v rámci ťažšieho sektora.

Praktickým dôsledkom je hlavne dohľad: kritickí operátori sa môžu stretnúť s aktívnym, nepretržitým dohľadom, zatiaľ čo v prípade dôležitých operátorov je dohľad skôr reaktívny — teda po hlásení alebo upozornení, že niečo nefunguje správne. Pre podnikateľa, ktorý si klást otázku, do ktorej kategórie jeho organizácia patrí, je naprv potrebné zistiť, či vôbec spadá pod zákon; kto to ešte nevie, môže začať na stránke ako zistím, či moje podnikanie podlieha NIS2. Sektor, v ktorom organizácia pôsobí, je pritom jedným z najdôležitejších vstupov a tieto sektory sú uvedené na stránke o ktoré sektory podliehajú smernici NIS2.

Pôvod tohto rozdielu

Rozdiel medzi kritickými a dôležitými operátormi pochádza zo sektorového delenia a kritérií veľkosti podľa smernice NIS2 a v Holandsku bol ďalej spracovaný v Zákone o kybernetickej bezpečnosti, národnej transpozícii tejto smernice. Povinnosť starostlivosti platná pre obe kategórie je stanovená v článku 21 odsek 2 smernice, s desiatimi opatreniami, ktoré z nej vyplývajú. NCSC poskytuje informácie o tom, ako táto povinnosť starostlivosti a povinnosť hlásenia v praxi fungujú.