Czy musimy się zarejestrować na podstawie NIS2 i gdzie?

Zwykle tak, jeśli firma podlega dyrektywie, w organie wskazanym przez prawo krajowe. Art. 3 ust. 4 NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wymaga od państw członkowskich sporządzenia wykazu podmiotów kluczowych i ważnych oraz zobowiązania podmiotów do przekazania co najmniej nazwy, adresu i aktualnych danych kontaktowych, w tym adresów e-mail, zakresów IP i numerów telefonów, państwa członkowskiego oraz sektora i podsektora. Niektórzy dostawcy cyfrowi, jak dostawcy DNS i chmury, centra danych, dostawcy usług zarządzanych i zarządzanych usług bezpieczeństwa, rejestrują się na podstawie art. 27 w państwie głównej siedziby. Procedura i termin są krajowe: w Niemczech § 33 BSIG wymaga rejestracji w BSI w ciągu trzech miesięcy od uzyskania statusu podmiotu, a zgłaszania zmian w ciągu dwóch tygodni. W Polsce trzeba sprawdzić znowelizowaną ustawę o krajowym systemie cyberbezpieczeństwa. Potwierdzenie rejestracji warto zachować.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy