kakšna je razlika med bistveno in pomembno entiteto

Bolj intenziven nadzor za bistvene, lažji za pomembne

Razlika ni v samih obveznostih, temveč v nadzoru nad njimi. Bistvene in pomembne entitete imajo enako skrb pri izvajanju varnostnih ukrepov, enako obveznost registracije in enako obveznost poročanja o varnostnih požarih. Razlikovanje nastane na podlagi sektorja, v katerem deluje organizacija, in velikosti te organizacije — skupaj določata, ali je organizacija razvrščena kot bistvena ali kot pomembna. Bistvene entitete običajno prihajajo iz sektorjev, ki se štejejo za ranljivejše ali družbeno bolj kritične, kot so energetika, pitna voda ali digitalna infrastruktura, in so pogosto večje organizacije v teh sektorjih. Pomembne entitete se nahajajo v sektorjih, ki so razvrščeni nekoliko manj zahtevno, ali so manjše organizacije v težjem sektorju.

Praktična posledica je predvsem pri nadzoru: bistvene entitete se lahko srečajo z aktivnim, trajnim nadzorom, medtem ko je pri pomembnih entitetah nadzor bolj reaktiven — torej po poročilu ali navedbi, da nekaj ni v redu. Za podjetnika, ki se sprašuje, v katero kategorijo spada его organizacija, je najprej ločeno vprašanje ugotoviti, ali je organizacija sploh pod zakon; kdor tega še ne ve, se lahko začne pri kako vem, ali moje podjetje spada pod nis2. Sektor, v katerem deluje organizacija, je pri tem ena od najpomembnejših vhodnih točk, in ti sektorji so navedeni na strani o kateri sektorji spadajo pod direktivo nis2.

Od kod izvira ta razlika

Razlikovanje med bistvenim in pomembnim izvira iz sektorske razdelitve in meril za velikost po direktivi NIS2 in je v Nizozemski naprej razdelano v zakonu o kibernetski varnosti, nacionalni izvedbi te direktive. Skrb pri izvajanju varnostnih ukrepov, ki velja za obe kategoriji, je opredeljena v členu 21(2) direktive, z devetimi ukrepi, ki izhajajo iz nje. Národna agencija za kibernetsko varnost (NCSC) daje nasvete, kako takšna skrb pri izvajanju varnostnih ukrepov in obveznost poročanja delujeta v praksi.