# Co jsou základní a důležité subjekty podle směrnice NIS2? > Základní a důležité subjekty podle směrnice NIS2 jsou dvě hlavní dohlížecí kategorie používané směrnicí NIS2. - Kanonická URL: https://yellowcube.eu/cs/glossary/essential-and-important-entities-under-nis2/ - Vydavatel: Yellow Cube - Jazyk: cs - Kontakt: hello@yellowcube.eu ## Obsah Obě kategorie obecně podléhají opatřením řízení kybernetických rizik podle článku 21 a požadavkům hlášení významných incidentů podle článku 23. Výjimka platí tam, kde alespoň rovnocenný sektorově specifický unijní právní akt vytěsňuje relevantní ustanovení NIS2 podle článku 4, jak činí DORA pro pokryté finanční subjekty. Rozlišení mezi základním a důležitým primárně ovlivňuje, jak orgány dohlížejí a vymáhají platné povinnosti; není to dělení mezi organizace, které musí a nemusí vyhovovat. Klasifikace začíná typem subjektu či služby vyjmenovaným v příloze I či II, platným výpočtem velikosti podniku a zvláštními pravidly rozsahu a klasifikace v článcích 2 a 3. Který členský stát má jurisdikci je související, ale oddělená otázka řízená především článkem 26 a vnitrostátním implementačním právem. Obecný vzor: střední subjekty v sektorech přílohy I jsou důležité, zatímco subjekty v příloze I přesahující střední prahy jsou základní. Subjekty přílohy II pokryté pravidlem velikostního limitu jsou obecně důležité. Článek 3 také činí specifikované typy subjektů základními bez ohledu na velikost či při splnění konkrétních vnitrostátních či unijních kritérií. Členské státy mohou identifikovat další subjekty podle pravidel směrnice. ### Klíčové body - **Základní subjekty:** Zahrnují mnoho větších subjektů ve vysoce kritických sektorech přílohy I a konkrétní kategorie jmenované v článku 3, jako kvalifikovaní poskytovatelé služeb důvěry, registry domén nejvyšší úrovně, poskytovatelé služeb DNS a pokrytí střední poskytovatelé veřejných elektronických komunikací, stejně jako subjekty identifikované z důvodů kritičnosti. - **Důležité subjekty:** Zahrnují pokryté subjekty neklasifikované jako základní, včetně mnoha středních subjektů přílohy I a středních či větších subjektů přílohy II. - **Dohled:** Základní subjekty mohou podléhat proaktivnímu, **ex ante** dohledu jako inspekce, audity, skenování, žádosti o informace a žádosti o důkazy. Důležité subjekty obecně podléhají **ex post** dohledu, když orgány obdrží důkazy či indicie neplnění. - **Vymáhání:** U porušení článků 21 či 23 musí členské státy stanovit maximální správní pokuty alespoň ve výši vyšší ze 10 milionů € či 2 % celosvětového obratu podniku, ke kterému základní subjekt náleží, za předchozí fiskální rok. U důležitých subjektů je odpovídající požadované vnitrostátní maximum alespoň vyšší ze 7 milionů € či 1,4 %. Vnitrostátní právo může stanovit vyšší maxima a určuje platnou proceduru a další sankce. - **Vnitrostátní implementace rozhoduje:** Registrace, příslušné orgány, identifikační procedury, nakládání s veřejným sektorem, sankce a procedurální detaily musí být ověřeny v transpozičním zákoně každého členského státu. ### Související termíny [Směrnice NIS2]() · [Nařízení o digitální provozní odolnosti (DORA)]() ### Zdroje [EUR-Lex: Directive (EU) 2022/2555, Articles 2–4, 26, and 34](https://eur-lex.europa.eu/eli/dir/2022/2555/oj) · [European Commission: Guidelines on NIS2 Article 4](https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX%3A52023XC0918%2801%29) · [ENISA: NIS Directive 2](https://www.enisa.europa.eu/topics/state-of-cybersecurity-in-the-eu/cybersecurity-policies/nis-directive-2) ## Pojďme budovat chytřejší kybernetickou obranu Společně Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera. [Spojte se s Yellow Cube]() ## Uvedení zdroje a rozsah Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.