Ključni i važni subjekti: u koju kategoriju spadate?

Prvo pitanje svakog obveznika glasi: jesam li uopće obuhvaćen, i ako jesam — jesam li „ključni“ ili „važni“ subjekt? O tome ovisi opseg nadzora i visina mogućih kazni.

Tko je uopće obuhvaćen

Zakon obuhvaća organizacije u 18 sektora (energetika, promet, bankarstvo, zdravstvo, voda, digitalna infrastruktura, javna uprava i dr.) koje prelaze pragove srednjeg poduzeća — u pravilu 50+ zaposlenih ili 10+ milijuna eura godišnjeg prometa. Procjenjuje se da je u Hrvatskoj 8.000 do 10.000 obveznika.

Ključni subjekti

To su veliki subjekti u sektorima visoke kritičnosti (npr. energetika, promet, banke, zdravstvo, voda, digitalna infrastruktura). Podliježu proaktivnom nadzoru — nadležno tijelo ih može kontrolirati i bez povoda.

Važni subjekti

Subjekti u ostalim sektorima ili oni koji ne dosežu pragove „ključnih“. Podliježu reaktivnom nadzoru — kontrola u pravilu slijedi nakon incidenta ili dojave.

Zašto je razlika bitna

• Kazne su veće za ključne subjekte (do 10 mil. € / 2% prometa naspram 7 mil. € / 1,4%).
• Intenzitet nadzora je drukčiji (proaktivni vs reaktivni).
• Obveze same (mjere iz čl. 30) u biti su iste za obje kategorije.

Kako saznati svoj status

Klasifikacija ovisi o sektoru, veličini i vrsti usluge. CyberHook tijekom unosa profila automatski određuje jeste li ključni, važni ili izvan opsega — i prema tome prilagođava pitanja i dokumente.