Це зобов'язання поширюється на компанії та організації, які мають вирішальне значення для функціонування держави. Це, серед іншого, виробництво та розподіл продуктів харчування, а також виробництво транспортного обладнання.
Змінений Закон про національну систему кібербезпеки встановлює вимогу самостійної реєстрації в Реєстрі. Це означає, що компанії повинні оцінити, чи відповідають вони критеріям ключового або важливого суб'єкта, а потім зареєструватися. Державні установи та організації зі статусом оператора життєво важливих послуг були офіційно додані до реєстру.
3 жовтня також змінюються правила щодо повідомлення про серйозні інциденти кібербезпеки. Компанії або установи, які вважаються важливими, повинні надіслати «раннє попередження» про такий інцидент не пізніше 24 годин після виявлення. Вони також мають 72 години, щоб повідомити про серйозний інцидент. Серйозний інцидент — це такий, що може призвести до зниження якості або переривання безперервності послуг, а також до фінансових втрат або серйозної матеріальної чи нематеріальної шкоди іншим особам чи організаціям.
IAR/Опрацювала Сніжана Чернюк