Kiberbizonytalanság

Minden olyan vállalatnak kötelező, amelyik kulcsfontosságúként meghatározott szerepet tölt be a gazdaságban. A kiemelt kockázatú cégek közé tartoznak az energetika, a közlekedés, az egészségügy, az ivóvíz- és szennyvíz-, a hírközlési szolgáltatás, a digitális infrastruktúra, a kihelyezett infokommunikáció és az űripar piaci szereplői. A második kategóriába a kockázatos ágazatokban működő szolgáltatók és szervezetek kerültek – a postai és futárszolgálatok, az élelmiszerek gyártásával, feldolgozásával, forgalmazásával, a hulladékgazdálkodással, a vegyszerek előállításával és forgalmazásával, a digitális szolgáltatással, valamint a kutatással foglalkozó szereplők. Az ágazatok mellett még fontos szempont az adott cég mérete is, így jellemzően a közepes és nagyvállalatokat érinti a szabályozás, néhány méretfüggetlen kivétel mellett.

A vállalatoknak a regisztráció mellett biztonsági osztályokba kell sorolniuk informatikai rendszereiket, illetve információbiztonsági felelőst kell kijelölniük. A besoroláshoz igazodva célzott intézkedési terveket is elvár a szabályozás: a vállalatoknak meg kell alkotniuk az érintett rendszerekkel kapcsolatos adminisztratív, logikai és fizikai védelmi intézkedési terveket. Emellett meg kell határozniuk biztonsági vezetőik és a felhasználók felelősségi köreit.