Регистрация в национален компетентен орган – Задължения и процедури за фирми

Съществени организации (essential entities) и важни организации (important entities), определени в законодателството на NIS2, трябва да се регистрират в националния компетентен орган. Съществени организации включват организации, действащи в критични сектори на инфраструктурата, като енергетика, транспорт, водоснабдяване, обществена сигурност и здравеопазване.

Важни организации включват предприятия, предоставящи цифрови услуги (доставчици на облак, DNS, CDN), ICT сектор и други индустрии, определени в разпоредбата. Прагът за брой служители е обичайно 250 лица за частния сектор, макар за някои индустрии да се прилагат други критерии. Ако вашата фирма получава повече от 50 млн EUR годишно или има повече от 250 служители в секторите, споменати в законодателството, непременно проверете дали сте длъжни да се регистрирате.

Подробния списък на организациите намирате на уебсайта на вашия национален компетентен орган и в текущия текст на законодателството на NIS2.

Стъпка 1: Проверка на задължението – Анализирайте вашия сектор, брой служители и приходи. Консултирайте се с отдел за съответствието или юридически отдел, за да се уверите, че попадате под задължението.

Стъпка 2: Подготовка на данни – Събере всички необходими информации за вашата организация (контактни данни, данък идентификатор, организационна структура, информация за безопасност на мрежата).

Стъпка 3: Влизане на портала на национален компетентен орган – Посетете уебсайта на вашия национален компетентен орган и отидете на раздела посветен на регистрация на субекти NIS2.

Стъпка 4: Попълване на формуляра за регистрация – На портала ще намерите електронен формуляр. Попълнете всички задължителни полета, предоставяйки точни данни за вашата фирма, лиците, отговорни за сигурност и структурата на управление на киберсигурностния риск.

Стъпка 5: Потвърждение и подаване – Проверете точността на данните и подайте формуляра. Трябва да получите потвърждение на получението със справочен номер на регистрацията.

Националният компетентен орган изисква следната информация:

• Основни данни на фирмата: пълно правно име, адрес на седалище, номер на идентификация за данъци, номер на регистрация
• Контактни данни: име и фамилия на лицето, отговорно за сигурност на информацията, телефон, адрес на електронна поща
• Организационна информация: брой служители, годишен приход, основен предмет на дейност, сектор или индустрия
• Данни за сигурност: описание на текущата политика на киберсигурност, информация за системи за управление на сигурност (например ISO 27001), история на инциденти на сигурност (ако е приложимо)
• Структура на управление: вътрешни органи, отговорни за киберсигурност, процедури на докладване на инциденти

Убедете се, че всички данни са актуални, точни и подписани от упълномощен представител на фирмата.

Крайния срок на регистрация е 17 февруари 2026 г. Това е последният срок, до който всички съществени и важни организации трябва да подадат уведомление в националния компетентен орган.

Неполучаването на регистрация в определения срок е свързано с сериозни правни последствия:

• Финансови наказания: Несъответствието със законодателството на NIS2 може да доведе до административни глоби или наказания
• Нормативен надзор: Неполучаването на регистрация оправдава проверка от страна на националния компетентен орган и други органи по регулиране
• Бизнес санкции: Неполучаването на регистрация може да повлияе на способността да участвате в обществени поръчки и сътрудничество с правителствени институции
• Отговорност на ръководството: Лиците, управляващи, могат да поемат лична отговорност за неполучаване на задължения

Не чакайте до последния момент – начнете процеса на регистрация сега.

След успешното подаване на регистрация националният компетентен орган ще присвои на вашата фирма статут на регистрирана организация NIS2. Ще получите потвърждение на регистрацията, съдържащо справочен номер и дата на записване.

Задължения след регистрация:

• Докладване на инциденти: Всички сериозни инциденти на киберсигурност трябва да бъдат докладени на националния компетентен орган в изисканите сроки (в рамките на 72 часа от открийване)
• Актуализация на данни: Ако се променят ключови данни, свързани с вашата фирма (отговорно лице, организационна структура, контактни данни), трябва да уведомите националния компетентен орган
• Одити и проверки: Националният компетентен орган може да проведе одити на сигурност и проверки на съответствието със изискванията на NIS2
• Изисквани стандарти на сигурност: Внедрете и поддържайте ефективни мери на сигурност в съответствие с добрите практики и насоки на ENISA
• Обучение и повишаване на осведомеността: Редовно обучение на служителите в киберсигурност и осведомост за сигурност на информацията

Регистрацията е само началото – дългосрочното съответствие изисква непрекъснати действия и мониторинг.

За да облегчите процеса на регистрация и NIS2 съответствие, достъпни са множество ресурси:

• Портал на национален компетентен орган: пълна документация, формуляри и ръководства
• Законодателство на NIS2: Официалния правен текст, определящ всички изисквания и задължения
• Насоки на ENISA: Европейската агенция за безопасност на мрежата и информацията предоставя практически насоки относно внедряването на изискванията на NIS2
• Консултации със специалисти: Помислете да наемете съветник по киберсигурност или консултантска фирма, специализирана в NIS2 съответствие
• Уебинари и обучение: Националният компетентен орган и други институции организират информационни сесии за организации, подготвящи се за регистрация

Не се колебайте – контактувайте вашия национален компетентен орган в случай на каквито и да е въпроси относно процеса на регистрация.