Registracija pri nadzorniku: kako to deluje?
Organizacije, ki pod Direktivo NIS2 štejejo kot osrednje ali pomembne entitete, se morajo registrirati pri nacionalnem nadzorniku. To poteka prek portala, ki ga nadzornik za ta namen vzpostavi, s podatki o vaši organizaciji, vaših stičnih osebah in storitvah, ki jih zagotavljate. Ni uradnega pisma, ki bi vas na to opominjalo: obveznost registracije leži pri sami organizaciji, ne pa pri nadzorniku, da vas išče.
To število direktnih oseb preseneči. Pri drugih zahtevah — dovoljenju, letnem poročilu — pogosto dobite opozorilo od samega organa. Pri registracijski obveznosti po Zakonu o kibernetski varnosti deluje drugače: nadzornik sprva ne ve, katere organizacije spadajo pod zakon, zato je odvisen od vaše lastne presoje in ukrepanja.
Kateri podatki se zahtevajo
Registracija običajno zahteva identifikacijske podatke organizacije, kot so ime, številka iz poslovnega registra in naslov, dopolnjene s panogo in dejavnostjo, s katero spadate pod zakon. Poleg tega se zahtevajo ena ali več stičnih oseb, ki jih mora nadzornik lahko dosegne, z imenom, telefonsko številko in e-poštnim naslovom — pogosto so to druge osebe kot običajni poslovni stik, saj gre za dosegljivost v primeru incidenta. Tudi omrežni in informacijski sistemi ali storitve, ki so relevantne za kvalifikacijo kot osrednja ali pomembna entiteta, in včasih države članice, v katerih zagotavljate storitve, so del slike, ki jo želi dobiti nadzornik.
Natančna polja in razdelitev obrazca se razlikujeta po državi, ker vsaka članica direktivo preslika v svojo nacionalno zakonodajo in nadzornik sam vzpostavi portal. Kar se v Sloveniji zahteva, torej ne mora biti enako temu, kar nadzornik v drugi državi zahteva od dajatve tam.
Zakaj ni pisma
Registracijska obveznost je oblikovana kot obveznost organizacije, ne pa kot povabilo državnih organov. Nadzornik na začetku zakona nima popolnega seznama, kdo je aktiven in v katero pragmatiko spada — te informacije mora priti od samega sektorja. To je podobno, kako deluje popis v poslovnem registru ali prijava za DDV: odgovornost za pravočasno delovanje leži pri podjetniki, čeprav nihče ne pošlje opomnika.
Za številna majhna in srednje velika podjetja, ki so dosežena preko verige, to na splošno ni relevantno: samo osrednje in pomembne entitete imajo registracijske obveznosti. Podjetja, ki od kupca, ki je pod zakonom, prejmejo samo vprašalnik o varnosti, se sama ne registrirajo pri nadzorniku. Ali vaša organizacija spada v prvo ali drugo skupino, ni vedno takoj jasno; v nekaj vprašanjih vidite, kje je vaša organizacija tam je prva usmeritev s pojasnilom za vsak rezultat.
Kdaj se registrirati
Nacionalni zakon določi, v katerem roku in od katerega trenutka se mora organizacija registrirati, potem ko se kvalificira kot osrednja ali pomembna entiteta. Ti roki so navedeni v nacionalni presliki direktive in na spletni strani samega nadzornika, in se lahko spreminjajo, ko se zakonodaja naprej razvija. Za trenutno stanje bi se morali obrniti na pristojnega nadzornika ali pravnika, ne na splošen članek — sprememba spletnega mesta ali objava nadzornika je v tem primeru vodilna, ne pa datum, ki je nekje shranjen.
Kaj secria.eu počne in kaj ne pri registraciji
Platforma vam pomaga pripraviti besedilo in podatke, ki jih potrebujete za izpolnitev registracijskega obrazca: katere stike morate posredovati, katero sektorsko in dejavnostno opredelitev se ujema s tem, kako nadzorni organ kategorizira, in katero utemeljitev stoji za to kvalifikacijo. Kar platforma eksplicitno ne počne, je predložitev v vašem imenu. Vi se sami prijavite prek portala svojega nadzornega organa; secria.eu pripravi besedilo, vi ga objavite. Kako natančno poteka ta priprava in kateri viri se pri tem uporabljajo, je pojasnjeno na strani o tem, kako nastanejo informacije.
Dvom glede vaše lastne situacije
Ali in kdaj je registracija relevantna za vašo organizacijo, je odvisno od sektorja, v katerem delujete, od velikosti vaše organizacije in od nacionalnega zakona, ki se nanj применя. To ni vprašanje, ki ga lahko odgovori en splošni članek za vašo specifično situacijo; za to je pristojni nadzorni organ ali pravnik pravi stik. Pogosto zastavljena praktična vprašanja o registraciji, prijavni dolžnosti in vlogi dobaviteljev so zbrana na strani s pogosto zastavljanimi vprašanji.
Ali želite najprej pregled vseh tem, povezanih z Direktivo NIS2 in Zakonom o kibernetski varnosti, od sektorske razdelitve do desetih varnostnih ukrepov? To boste našli, izbranega za vašo situacijo, na pregledni strani z vsemi temami. In če še ne veste, ali je registracija za vas relevantna, je brezplačna hitri pregled najhitrejši prvi korak, da si to razjasnite.