Scutum/Nástroje/Test NIS2
Spadáte pod NIS2?
Novela zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti (transpozícia smernice NIS2) rozšírila povinnosti na tisíce nových organizácií. Za tri otázky zistíte, či sa pravdepodobne týkajú aj vás — a čo z toho plynie.
Test beží vo vašom prehliadači. Vaše odpovede sa nikam neodosielajú ani neukladajú.
Časté otázky
Je výsledok testu právne záväzný?
Nie. Test je orientačný a zjednodušený — pracuje s hlavnými kritériami (sektor, veľkosť, osobitné podmienky). Presné zaradenie závisí od konkrétnej činnosti a vyžaduje odborné posúdenie. Za samoidentifikáciu zodpovedá samotný subjekt.
Aký je rozdiel medzi kľúčovým a dôležitým subjektom?
Zjednodušene: kľúčové subjekty (prevádzkovatelia kritickej základnej služby) sú spravidla veľké podniky v najkritickejších sektoroch a majú najprísnejší režim dohľadu. Dôležité subjekty (prevádzkovatelia základnej služby) majú o niečo miernejší režim — časť povinností môžu plniť samohodnotením — no základné povinnosti vrátane auditu sa vzťahujú aj na nich.
Čo ak som malá firma, ale dodávam regulovanému subjektu?
Priamo pod zákon spravidla nespadáte, no váš odberateľ od vás môže zmluvne vyžadovať bezpečnostné opatrenia v rámci riadenia dodávateľského reťazca. V praxi to znamená, že požiadavky NIS2 sa vás môžu dotknúť nepriamo.
Aké sú lehoty a kde sa registruje?
Samoidentifikáciu a register vedie Národný bezpečnostný úrad na portáli nis2.nbu.gov.sk. Oznámenie sa podáva do 60 dní od splnenia kritérií; ďalej plynú lehoty na zavedenie opatrení a na prvý audit. Konkrétne termíny vám pomôžeme určiť podľa vášho zaradenia.
Ako vám vieme pomôcť?
Zabezpečíme celý proces — od posúdenia zaradenia a registrácie cez analýzu rizík a bezpečnostnú dokumentáciu až po výkon funkcie manažéra kybernetickej bezpečnosti a prípravu na audit. Kontaktovať Scutum.