Zavedenie nových opatrení v oblasti kybernetickej bezpečnosti prostredníctvom smernice NIS2 v Slovenskej republike prináša podstatné úpravy. Tieto pravidlá sa dotýkajú nielen firiem, ale aj orgánov verejnej správy, ktoré sú teraz povinné zaregistrovať sa v Národnom bezpečnostnom úrade (NBÚ). Tento článok ponúka podrobný návod na registráciu a upozorňuje na základné aspekty, ktoré je potrebné zohľadniť.
Identifikácia regulovaných subjektov
Na začiatok je potrebné overiť, či sa vaše mesto nachádza medzi subjektmi spadajúcimi pod smernicu NIS2. To znamená, že musíte skontrolovať, či ste poskytovateľom kľúčových služieb, a či spĺňate aktuálne kritériá stanovené zákonom o kybernetickej ochrane. V prípade nejasností je vhodné zvoliť konzultáciu s expertmi na kybernetickú bezpečnosť, aby sa predišlo nesprávnemu zaradeniu.
Kroky registrácie na NBÚ
Ak vaše mesto patrí pod reguláciu NIS2, je potrebné vyplniť a zaslať registračný formulár pre Oznámenie o poskytovaní činností podľa zákona č. 69/2018 Z. z. cez centrálny portál verejnej správy. Tento úkon musí byť dokončený do 60 dní od začiatku činnosti, ktorá je predmetom regulácie.
Zahrnutie do registra prevádzkovateľov
Po úspešnej registrácii NBÚ zaradí vaše mesto do registra prevádzkovateľov základných služieb. Toto sa vykoná bez ohľadu na možné chyby v samoidentifikácii ako subjekta spadajúceho pod NIS2. Aj pri nesprávnom určení teda budete zapísaní do registra a zaviazaní k dodržiavaniu potrebných požiadaviek.
Avšak, ak registrácia nie je správne vykonaná alebo je úmyselne opomenutá, aby sa predišlo plneniu povinností, môžete čeliť pokute až do 500 000 EUR. Pokiaľ máte pochybnosti o vašom zaradení pod reguláciu NIS2, poskytneme vám odborné poradenstvo.
Dodatočné povinnosti podľa smernice NIS2
Po zápise do registra NBÚ okamžite informuje o vašom zaradení. Najneskôr do 30 dní od tohto momentu sa mestskej samospráve začínajú uplatňovať povinnosti vyplývajúce z NIS2. Organizácie musia dodržiavať normy kybernetickej bezpečnosti, ktoré stanovuje aktualizovaný zákon. Viac informácií o týchto povinnostiach je uvedených v tomto texte.
Registrácia podľa smernice NIS2 je kľúčovým krokom pre všetky dotknuté subjekty podľa novely zákona o kybernetickej ochrane. Aby ste sa vyhli vysokým sankciám, uistite sa, že ste splnili všetky svoje povinnosti. V prípade záujmu o ďalšie poradenstvo ohľadom NIS2 sme vám k dispozícii.