ako zaregistrujem svoju organizáciu ako podliehajúci subjekt NIS2

Registrácia prebieha prostredníctvom národného regulačného orgánu, nie prostredníctvom tejto platformy

Registrácia je samostatný, formálny krok: entita, ktorá bola označená ako podľa zákona o kybernetickej bezpečnosti ako podľa zákona o kybernetickej bezpečnosti, sa zaregistruje u príslušného regulačného orgánu prostredníctvom portálu, ktorý bol na tento účel vytvorený. To sa vykonáva nezávisle od vyplňovania politických dokumentov alebo zavedenia opatrení — ide o administratívny krok, prostredníctvom ktorého sa organizácia u regulačného orgánu objavuje ako entita s právomocami. Presný postup, čas, kedy sa to musí stať, a údaje, ktoré sú súčasťou, sú popísané v komunikačných kanáloch samotného regulačného orgánu a v zákone o kybernetickej bezpečnosti.

Skôr, ako bude registrácia aktuálna, je vhodné zistiť, či organizácia vôbec spadá do tejto kategórie; ako zistím, či moje podnikanie podlieha NIS2 poskytuje prvý prehľad, a rozdiel medzi dvoma kategóriami, ktoré musia byť zaregistrované, je vysvetlený na aký je rozdiel medzi subjektom kritickej infraštruktúry a dôležitým subjektom. Pre tých, ktorí už vedia, že registrácia je na programe, je ďalšia otázka zvyčajne praktická: čo všetko musí byť pripravené predtým, ako bude registrácia podaná, a kto v organizácii to robí. To sa prekrýva so zavedením závitu o opatreniach, v ktorom sa pre každé opatrenie stanovy status a vlastník — pozri kto by mal byť v mojej organizácii zodpovedný za opatrenie. Táto platforma pripravuje texty a údaje na registráciu, ale nikdy sa neprihlasuje v mene klienta na portáli regulačného orgánu; to zostáva vždy vlastným krokom samotnej organizácie.

Prečo je registračná povinnosť oddelená od povinnosti starostlivosti

Registračná povinnosť a povinnosť starostlivosti sú dve rôzne povinnosti, ktoré smernica NIS2 ukladá podstatnými a dôležitými entitami: článok 21 ods. 2 smernice (EÚ) 2022/2555 opisuje desať opatrení, ktoré spolu tvoria povinnosť starostlivosti, zatiaľ čo povinnosť hlásenia a registrácia sú regulované oddelene a v Holandsku sú vypracované v zákone o kybernetickej bezpečnosti. NCSC poskytuje pokyny o tom, ako spolu v praxi súvisia povinnosť starostlivosti a povinnosť hlásenia, a regulačný orgán, ktorý je zodpovedný za daný sektor, je ten, u ktorého sa samotná registrácia uskutočňuje.