Zavedenie nových predpisov v oblasti kybernetickej ochrany prostredníctvom smernice NIS2 v Slovenskej republike predstavuje zásadnú zmenu. Všetky subjekty, ktoré sú zaradené pod túto reguláciu, sú povinné registrovať sa na Národnom bezpečnostnom úrade (NBÚ). Tento sprievodca vám vysvetlí celý proces registrácie a zdôrazní dôležité aspekty, na ktoré by ste nemali zabudnúť.
Určenie pokrytia smernicou NIS2
Na začiatku je potreba overiť, či sa vaša organizácia nachádza medzi regulovanými subjektmi v zmysle smernice NIS2. To si vyžaduje preskúmanie, či ste poskytovateľom základných služieb a či spĺňate aktuálne kritériá zákona o kybernetickej ochrane. Ak si nie ste istí, odporúča sa konzultovať podrobnosti s odborníkmi na kybernetickú bezpečnosť, aby sa predišlo nesprávnemu zaradeniu.
Registrácia na NBÚ
Ak vaša organizácia spadá pod rámec NIS2, je potrebné predložiť formulár registrácie cez centrálny portál verejnej správy. Ide o formulár pre Oznámenie o poskytovaní činností v súlade so zákonom č. 69/2018 Z. z. Tento krok musí byť dokončený do 60 dní od začatia činnosti, na ktorú sa regulácia vzťahuje.
Zahrnutie do zoznamu prevádzkovateľov
Potom, čo je registrácia potvrdená, NBÚ uvedie organizáciu do registra prevádzkovateľov základnej služby. Tento zápis sa uskutoční bez ohľadu na správnosť vašej samoidentifikácie ako organizácie podliehajúcej NIS2. Aj pri nesprávnom samoidentifikovaní budete začlenení do registra a zaviazaní zachovávať príslušné nariadenia.
Ak sa však registrácia nevykoná správne alebo sa úmyselne vynechá v snahe obísť povinnosti, môžete čeliť pokute až do 500 000 EUR. Ak máte otázky týkajúce sa vášho zaradenia pod reguláciu NIS2, sme k dispozícii na poskytnutie odborného poradenstva.
Ďalšie povinnosti NIS2
Po úspešnej registrácii NBÚ bezodkladne oznámi zaradenie do registra. Najneskôr do 30 dní od zápisu začínajú platiť povinnosti a pravidlá podľa smernice NIS2. Organizácie sú povinné dodržiavať predpisy o kybernetickej bezpečnosti, ktoré obsahuje aktuálna novela zákona. V tomto texte nájdete ďalšie podrobnosti k povinnostiam, ktoré z toho vyplývajú.
Registrácia v rámci NIS2 je zásadným krokom pre všetky určené organizácie podľa novely zákona o kybernetickej ochrane. Uistite sa, že vaša samoidentifikácia je správna, oznámenie na NBÚ je podané a všetky povinnosti sú splnené, aby ste sa vyhli vysokým sankciám. Radi vám poskytneme ďalšie rady ohľadom NIS2, stačí nás kontaktovať.