1.   

V súlade s článkom 3 ods. 4 smernice Európskeho parlamentu a Rady (EÚ) 2022/2555 zo 14. decembra 2022 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii (smernica NIS 2) (1) Komisia s pomocou Agentúry Európskej únie pre kybernetickú bezpečnosť (ďalej len „agentúra ENISA“) bez zbytočného odkladu poskytne usmernenia a vzory týkajúce sa povinností stanovených v tomto ustanovení. V článku 3 ods. 4 smernice (EÚ) 2022/2555 sa odkazuje na článok 3 ods. 3 uvedenej smernice, v ktorom sa od členských štátov vyžaduje, aby do 17. apríla 2025 vytvorili zoznam kľúčových a dôležitých subjektov, ako aj subjektov poskytujúcich služby registrácie názvov domén. Členské štáty musia tento zoznam pravidelne prehodnocovať a podľa potreby aktualizovať najmenej každé dva roky po uvedenom dátume.

2.   

Na účely zostavenia zoznamu kľúčových a dôležitých subjektov by členské štáty mali od subjektov vyžadovať, aby príslušným orgánom predložili aspoň tieto informácie: názov, adresu a aktuálne kontaktné údaje vrátane e-mailových adries, rozsahov IP adries a telefónnych čísel subjektu, a podľa potreby príslušné odvetvie a pododvetvie uvedené v prílohách, ako aj prípadne zoznam členských štátov, v ktorých poskytujú služby patriace do rozsahu pôsobnosti tejto smernice. V prílohe I k týmto usmerneniam sa uvádza vzor na zber uvedených informácií na účely zostavenia zoznamu.

3.   

S cieľom uľahčiť zostavenie a aktualizáciu zoznamu kľúčových a dôležitých subjektov, ako aj subjektov poskytujúcich služby registrácie názvov domén, sa v článku 3 ods. 4 smernice (EÚ) 2022/2555 stanovuje, že členské štáty by mali mať možnosť zaviesť vnútroštátne mechanizmy, pomocou ktorých by sa subjekty mohli zaregistrovať samy (2).

4.   

Podľa článku 3 ods. 5 smernice (EÚ) 2022/2555 musia členské štáty do 17. apríla 2025 a potom každé dva roky oznámiť Komisii a skupine pre spoluprácu aspoň počet kľúčových a dôležitých subjektov uvedených v zozname podľa článku 3 ods. 3 uvedenej smernice pre každé odvetvie a pododvetvie uvedené v prílohách I a II k smernici. Členské štáty musia Komisii oznámiť aj príslušné informácie o počte kľúčových a dôležitých subjektov identifikovaných podľa článku 2 ods. 2 písm. b) až e) smernice (EÚ) 2022/2555, odvetví a pododvetví, do ktorého patria, druhu služby, ktorú poskytujú, a ustanovení, na základe ktorého boli identifikovaní. V odôvodnení 19 úvodných ustanovení smernice (EÚ) 2022/2555 sa vysvetľuje, že členské štáty sa vyzývajú, aby si s Komisiou vymieňali informácie o kľúčových a dôležitých subjektoch a v prípade kybernetického incidentu veľkého rozsahu relevantné informácie, ako napríklad názov dotknutého subjektu.

5.   

Okrem zoznamu vytvoreného členskými štátmi podľa článku 3 ods. 3 smernice (EÚ) 2022/2555 by členské štáty v súlade s článkom 27 ods. 2 uvedenej smernice mali od určitých typov subjektov uvedených v článku 27 ods. 1 smernice takisto vyžadovať, aby do 17. januára 2025 predložili príslušným orgánom tieto informácie: názov subjektu; podľa potreby príslušné odvetvie, pododvetvie a typ subjektu, ako sú uvedené v prílohe I alebo II smernice; adresu hlavnej prevádzkarne subjektu a jeho iných zákonných prevádzkarní v Únii, alebo ak subjekt nie je usadený v Únii, adresu svojho zástupcu určeného podľa článku 26 ods. 3 smernice; aktuálne kontaktné údaje vrátane e-mailových adries a telefónnych čísel subjektu a v náležitom prípade jeho zástupcu určeného podľa článku 26 ods. 3 smernice; členské štáty, v ktorých subjekt poskytuje služby, a rozsahy IP adries subjektu. Podľa článku 27 ods. 3 smernice (EÚ) 2022/2555 členské štáty požadujú od subjektov uvedených v článku 27 ods. 1 smernice, aby oznámili príslušnému orgánu všetky zmeny údajov, ktoré predložili podľa článku 27 ods. 2 smernice, a to bezodkladne a v každom prípade do troch mesiacov odo dňa zmeny.

6.   

Podľa článku 27 ods. 5 smernice (EÚ) 2022/2555 sa informácie uvedené v článku 27 ods. 2 a 3 uvedenej smernice predkladajú podľa potreby prostredníctvom vnútroštátneho mechanizmu uvedeného v článku 3 ods. 4 smernice. V záujme dosiahnutia väčšej administratívnej efektívnosti preto vzor pripojený ako príloha k týmto usmerneniam obsahuje aj žiadosti o informácie požadované na účely článku 3 ods. 3 a článku 27 ods. 2 smernice (EÚ) 2022/2555. Tento vzor bol vytvorený s pomocou agentúry ENISA.