Kto sa musí zaregistrovať
Každá organizácia, ktorá spadá pod zákon č. 69/2018 Z. z.: aspoň stredná firma v odvetví z príloh zákona a organizácie, ktoré zákon zaraďuje bez ohľadu na veľkosť. Ak si nie ste istí, začnite návodom Koho sa týka NIS2 alebo vyplňte NIS2 kalkulačka.
Dokedy
Do 60 dní od začatia činnosti, pri ktorej firma pod zákon spadá. Ak firma prekročí hranicu neskôr, napríklad narastie nad 50 zamestnancov, musí to úradu oznámiť.
Ako registrácia prebieha
- Posúďte, či a v akom režime spadáte pod zákon (odvetvie, veľkosť, skupina).
- Pripravte údaje o firme, službách, ktoré poskytujete, a kontakt na zodpovednú osobu.
- Podajte prihlášku cez jednotný informačný systém kybernetickej bezpečnosti, teda štátny portál, ktorý prevádzkuje Národný bezpečnostný úrad.
- Úrad vás zapíše do registra prevádzkovateľov základných služieb. Dátum zápisu si poznačte, rátajú sa od neho termíny.
Presné formuláre a prihlásenie do portálu nájdete na stránke Národného bezpečnostného úradu (nbu.gov.sk). Pri registrácii vám vieme pomôcť pripraviť podklady, prihlášku podáva firma sama.
Čo nasleduje po zápise
| Kedy | Čo |
|---|---|
| hneď | určiť manažéra kybernetickej bezpečnosti a začať analýzou rizík |
| do 12 mesiacov | zaviesť bezpečnostné opatrenia a dokumentáciu |
| priebežne | hlásiť vážne incidenty do 24 hodín |
| do 2 rokov | audit alebo samohodnotenie |
