Czym różnią się podmioty kluczowe od ważnych w NIS2?

Głównie sposobem nadzoru i wysokością kar maksymalnych, a nie samymi obowiązkami. Oba rodzaje muszą stosować środki zarządzania ryzykiem z art. 21 i zgłaszać poważne incydenty zgodnie z art. 23. Według art. 3 podmioty kluczowe to w uproszczeniu duże firmy z sektorów z załącznika I oraz niektóre podmioty niezależnie od wielkości, na przykład kwalifikowani dostawcy usług zaufania, rejestry domen najwyższego poziomu i dostawcy usług DNS, a także podmioty wskazane przez państwo członkowskie; podmioty ważne to pozostałe podmioty z załączników I i II objęte dyrektywą. Podmioty kluczowe podlegają nadzorowi uprzedzającemu, z możliwymi w każdej chwili inspekcjami i audytami (art. 32), a ważne nadzorowi następczemu, gdy pojawią się oznaki naruszeń (art. 33). Kary maksymalne różnią się zgodnie z art. 34. Ustawy krajowe używają własnych nazw; w Polsce trzeba sprawdzić ustawę o krajowym systemie cyberbezpieczeństwa.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy