Ključni i važni subjekti: u čemu je razlika
Ključni subjekti su uglavnom velika poduzeća iz sektora visoke kritičnosti (Prilog I.) i podliježu proaktivnom nadzoru. Važni subjekti su ostali obuhvaćeni (srednja poduzeća iz Priloga I. te srednja i velika iz Priloga II.) i nadziru se reaktivno. Sigurnosne obveze su gotovo jednake.
Usporedba
| Ključni subjekt | Važni subjekt | |
|---|---|---|
| Tko je | Velika poduzeća iz Priloga I.; određeni subjekti neovisno o veličini | Srednja poduzeća iz Priloga I.; srednja i velika iz Priloga II. |
| Nadzor | Proaktivan – redovite revizije i provjere | Reaktivan – nakon incidenta ili saznanja o neusklađenosti |
| Najviša kazna | 10 mil. € ili 2 % svjetskog prihoda | 7 mil. € ili 1,4 % svjetskog prihoda |
| Sigurnosne mjere | Iste obveze za obje kategorije (čl. 21. Direktive) | |
| Prijava incidenata | Isti rokovi: 24 h, 72 h, 1 mjesec | |
| Zabrana dužnosti čelnika | Moguća privremena zabrana (u skladu s Direktivom) | Nije predviđeno u istom obliku |
Zašto je razlika važna?
Iako su tehničke i organizacijske mjere iste, ključni subjekti mogu očekivati nadzor bez prethodnog incidenta: inspekcije na licu mjesta, sigurnosne revizije, skeniranja i zahtjeve za dokazima. Važni subjekti češće će doći u fokus nakon incidenta ili prijave. U oba slučaja dokazivost (dokumentacija, zapisnici, evidencija izobrazbe) odlučuje ishod nadzora.
Kako saznati svoju kategoriju?
Najprije provjerite sektor i veličinu, a zatim provedite samoprocjenu i dostavite podatke nadležnom tijelu u rokovima propisanim hrvatskim Zakonom. Za brzu orijentaciju koristite besplatni kalkulator.
Izvori
- Direktiva (EU) 2022/2555 (NIS 2) – EUR-Lex
- Narodne novine – Zakon o kibernetičkoj sigurnosti (NN 14/2024) i Uredba (NN 135/2024)
- ENISA – Agencija EU za kibernetičku sigurnost
- Nacionalni CERT
Sadržaj je informativan i ne predstavlja pravni savjet. Provjerite aktualni tekst propisa.