Implementácia novej smernice NIS2 v oblasti kybernetickej bezpečnosti prináša významné zmeny aj pre Slovensko. Tieto nové pravidlá sú záväzné nielen pre podnikateľské subjekty, ale aj pre inštitúcie verejnej správy, ktoré teraz musia byť zaregistrované v zozname v Národnom bezpečnostnom úrade (NBÚ). Ako na to?
Určenie relevantných subjektov
Najprv je nutné si overiť, či patríte medzi subjekty ovplyvnené smernicou NIS2. To zahŕňa analýzu, či poskytujete kľúčové služby a či spĺňate aktuálne zákonné podmienky na poli kybernetickej ochrany. V prípade, ak si nie ste touto klasifikáciou istí, odporúča sa vyhľadať konzultácie so špecialistami na kybernetickú bezpečnosť na ochranu pred nesprávnym zaradením.
Postup registrácie na NBÚ
Ak je vaše mesto súčasťou regulácie NIS2, je nevyhnutné vyplniť príslušný registračný formulár a zaslať ho cez centrálny portál verejnej správy v súlade so zákonom č. 69/2018 Z. z. Tento proces musí byť zrealizovaný do 60 dní od začiatku príslušnej činnosti.
Záznam v registri prevádzkovateľov
Po pozitívnom vybavení registrácie NBÚ zapíše vašu spoločnosť do registra prevádzkovateľov základných služieb. Tento zápis sa uskutoční, aj keď by došlo k nepresnostiam v samoidentifikácii. Neoprávnený zápis neoslobodzuje od povinností stanovených smernicou, ak už sa na NBÚ prihlásite.
Pokiaľ registrácia nie je riadne vybavená v stanovenom čase alebo je zámerne vynechaná, môžete čeliť pokute až do výšky 500 000 EUR. Ak máte pochybnosti týkajúce sa vášho zaradenia pod NIS2, radi vám pomôžeme nájsť správnu odpoveď.
Ďalšie povinnosti podľa NIS2
Po tom, čo ste zaregistrovaní, vás NBÚ bude informovať o vašom zaradení do registra. Najneskôr do 30 dní odo dňa tejto notifikácie sú pre vás platné povinnosti vyplývajúce zo smernice NIS2. Organizácie sú povinné dodržiavať normy kybernetickej bezpečnosti podľa aktualizovaného zákona. Podrobnejšie informácie o týchto povinnostiach sú zahrnuté v tomto blogovom článku.
Registrácia v rámci smernice NIS2 predstavuje zásadný krok pre všetky príslušné subjekty podľa novej legislatívy o kybernetickej ochrane. Aby sa predišlo vysokým pokutám, je dôležité zabezpečiť splnenie všetkých stanovených povinností. Pokiaľ potrebujete ďalšie informácie alebo konzultáciu ohľadom NIS2, sme vám k dispozícii a stačí nás kontaktovať.