Nizozemský Cyberbeveiligingswet: jak se zaregistrovat u NCSC krok za krokem

Pokud vaše organizace spadá pod nizozemský zákon o kybernetické bezpečnosti (Cyberbeveiligingswet, Cbw), musí být zapsána v národním registru subjektů. Takto projdete pěti kroky registrace na MijnNCSC a co si připravit, než začnete.

Zaznamenat registraci Přejít na kontrolní seznam

Stav k 1. říjnu 2026 · Aktualizuje Dazr Compliance

Ve zkratce

Každý základní a důležitý subjekt musí být zapsán v národním registru subjektů. Povinné je to od nabytí účinnosti Cbw 15. srpna 2026; pokud jste se ještě nezaregistrovali, jste pozadu.
Registrujete se na mijn.ncsc.nl s eHerkenning úrovně EH2+ (nebo SSOnRijk u připojených orgánů ústřední vlády), v pěti krocích.
Pokud se něco změní, nahlásíte to do dvou týdnů (čl. 44 odst. 2 Cbw).

Na této stránce

Kdo se musí registrovat?
Lhůty
Než začnete: tři kontroly
Krok za krokem na MijnNCSC
Kontrolní seznam: nejprve si připravte
Po registraci
Jak pomáhá Dazr
Zdroje

Registrace je první povinnost podle Cyberbeveiligingswet, které se opravdu nevyhnete, a zároveň nejsnazší. Podle NCSC zabere samotná registrace asi deset minut, pokud si údaje připravíte předem. Právě shromažďování je skutečná práce: síťové údaje má obvykle IT nebo poskytovatel hostingu, volba odvětví je na vedení. Tato stránka prochází jednotlivé kroky a končí kontrolním seznamem, který můžete předat kolegům, kteří mají informace dodat.

Kdo se musí registrovat?

Povinnost registrace platí pro každou organizaci, která spadá pod Cbw jako základní nebo důležitý subjekt (články 43 a 44 Cbw), a navíc pro subjekty poskytující služby registrace doménových jmen. Nejste si jisti, zda spadáte do působnosti? Nejprve použijte kontrolu působnosti NIS2 nebo sebehodnocení NIS2 od RDI (nizozemského úřadu pro digitální infrastrukturu).

Několik bodů, které často vyvolávají otázky:

Registrujete se v každé zemi zvlášť. Podle NCSC se nelze zaregistrovat pro všechny členské státy EU najednou. Většina organizací spadá pod právo každé země, kde je usazena a poskytuje služby. Výjimky: subjekty veřejné správy se registrují ve vlastní zemi, poskytovatelé veřejných elektronických komunikací v zemi, kde poskytují své služby, a „internetové služby“ (DNS, registry TLD, cloud, datová centra, CDN, MSP, MSSP, online tržiště, vyhledávače, sociální sítě) v zemi své hlavní provozovny v EU.
Vaše odvětví je vaše vlastní odvětví. Pokud poskytujete cloudové služby nemocnicím, vaším odvětvím je „Digitální infrastruktura“, ne „Zdravotnictví“. NCSC používá přesně tento příklad.
Kritické subjekty určené podle nizozemského zákona o odolnosti kritických subjektů (Wet weerbaarheid kritieke entiteiten) spadají také pod Cbw a podle NCSC se mohou zaregistrovat hned.

Lhůty

Co	Lhůta	Zdroj
Registrace v národním registru	Povinná od nabytí účinnosti 15. srpna 2026. Nizozemská vláda: „Od 15. srpna je to povinné.“	Rijksoverheid 7. července 2026; NCSC
Hlášení změn	Bez odkladu, v každém případě do dvou týdnů od změny	Čl. 44 odst. 2 Cbw
Doplňující údaje pro registr ENISA (jen DNS, TLD, cloud, datová centra, CDN, MSP, MSSP, online tržiště, vyhledávače, sociální sítě a registrace doménových jmen)	Do jednoho měsíce od nabytí účinnosti těchto ustanovení nebo od chvíle, kdy jako takový subjekt začnete splňovat podmínky; změny do tří měsíců	Čl. 47 odst. 4 a 5 Cbw

Teprve teď jste zjistili, že pod zákon spadáte? Zaregistrujte se okamžitě. Po registraci se také můžete přihlásit ke službám svého CSIRT, které budete potřebovat hned, pokud dojde k incidentu.

Než začnete: tři kontroly

Můžete se přihlásit? Potřebujete eHerkenning (nizozemské firemní přihlášení) s úrovní záruky EH2+ a oprávnění registrovat jménem své organizace. Prostředek musí být propojen s číslem obchodní komory (KvK) registrující organizace. Oprávnění nastavuje správce eHerkenning ve vaší organizaci. Pokud eHerkenning ještě nemáte, požádejte o něj přes eherkenning.nl; podle NCSC to může trvat několik dní. Připojené orgány ústřední vlády se přihlašují přes SSOnRijk, který je třeba jednou předem aktivovat.
Máte údaje? Zadáváte údaje o organizaci, kontaktní a síťové údaje, například veřejné IP adresy nebo rozsahy IP, doménová jména a čísla AS. Často pocházejí od různých lidí: CISO, správce sítě, poskytovatele hostingu.
Jste ta správná osoba? NCSC doporučuje někoho s rozhodovací pravomocí, nejlépe se znalostí kybernetické bezpečnosti: CISO nebo bezpečnostního odborníka, v malé organizaci ředitele, majitele nebo osobu odpovědnou za compliance.

Krok za krokem na MijnNCSC

Po přihlášení na mijn.ncsc.nl projdete pěti kroky. Popis níže vychází z registrační stránky NCSC (stav k 1. říjnu 2026). Portál je v nizozemštině. Přihlašovací obrazovka zobrazuje logo Justitiële Informatiedienst, která pro NCSC provozuje přihlašovací prostředí.

Krok 1. Údaje o organizaci

Načtou se automaticky: u veřejných orgánů z registru vládních organizací (Register van Overheidsorganisaties), u všech ostatních z obchodního rejstříku KvK. Zkontrolujte je. Pokud je něco špatně, opravte to u zdroje (KvK nebo registr), ne ve formuláři.

Krok 2. Doplňující údaje o organizaci

Povinné:

Hlavní odvětví a pododvětví. Předvyplněno z vašich kódů činnosti SBI u KvK. Zkontrolujte a doplňte je; kódy SBI ne vždy řeknou všechno.
Služby. Typ služby, kterou poskytujete, zvolený ze seznamu pro vaše odvětví.
Členské státy EU. Členské státy, ve kterých poskytujete služby, a členský stát vaší hlavní provozovny.
Typ subjektu. Základní nebo důležitý.
Určení. Zda jste byli určeni ministerským rozhodnutím. Většina organizací spadá pod zákon automaticky a určena není.
Ujednání o sdílení informací. Kterých partnerství pro sdílení informací (například ISAC) se účastníte. Není relevantní pro každého.

Volitelné, jako vodítko, zda jste základní nebo důležitý subjekt (ne pro veřejné orgány a určené organizace): počet přepočtených úvazků (<50, 50 až 249, 250+), roční obrat v předchozím kalendářním roce (< 10 milionů €, 10 až 50 milionů €, > 50 milionů €) a bilanční suma za předchozí kalendářní rok (< 10 milionů €, 10 až 43 milionů €, > 43 milionů €).

Krok 3. Kontaktní údaje

Hlavní kontakt organizace: jméno a příjmení, telefonní číslo, e-mailová adresa a pracovní pozice. NCSC doporučuje někoho s praktickou znalostí kybernetické bezpečnosti a někoho s vyšší rozhodovací pravomocí, kdo je dosažitelný během incidentů. Pokud chcete být jako odesílatel také kontaktováni, přidejte se jako kontakt i vy.

Tip: vedle osobních adres použijte sdílenou schránku, která dorazí k více lidem, a mějte číslo dosažitelné i mimo pracovní dobu. CSIRT, který vás během aktivní hrozby nezastihne, má z vaší registrace malý užitek.

Krok 4. Síťové údaje

Všechny síťové údaje vyžadované zákonem: veřejné IP adresy nebo rozsahy IP, doménová jména a čísla AS (ASN). NCSC to označuje za „nesnadné, ale zásadní“. Samotný zákon požaduje v článku 44 rozsahy IP; Cyberbeveiligingsbesluit (prováděcí nařízení, čl. 27) doplňuje doménová jména, typ subjektu a vaše číslo KvK (veřejné orgány: jejich identifikátor v registru vládních organizací) a také to, zda se registrujete jako základní nebo důležitý subjekt. CSIRT tyto údaje používá, aby vás varoval, když se vaše systémy objeví ve skenu zranitelností nebo v úniku.

Kde je najdete:

Doménová jména: u registrátora nebo ve správě DNS; nezapomeňte na kampaňové a starší domény.
Veřejné IP adresy: od poskytovatele internetu, v konfiguraci firewallu a u poskytovatele cloudu nebo hostingu (pevné veřejné adresy).
ASN: jen pokud máte vlastní adresní prostor IP a vlastní číslo AS; většina malých a středních organizací je nemá.

Krok 5. Shrnutí a odeslání

Vše zkontrolujete a prohlásíte, že formulář byl vyplněn pravdivě a že změny nahlásíte do 14 dní. Ten poslední bod je zákonnou povinností. Po odeslání jste zaregistrováni.

Kontrolní seznam: nejprve si připravte

eHerkenning EH2+ na číslo KvK správné právnické osoby s oprávněním pro osobu, která registruje
Správné údaje v obchodním rejstříku (název, adresa, kódy SBI) nebo v registru vládních organizací
Vaše hlavní odvětví a pododvětví a typ služby, podložené kontrolou působnosti
Volba mezi základním a důležitým subjektem s čísly, která za ní stojí (úvazky, roční obrat, bilanční suma, včetně partnerských a propojených podniků)
Členské státy EU, kde poskytujete služby, a členský stát vaší hlavní provozovny
Případné ministerské rozhodnutí o určení
Účast v ISAC nebo jiných ujednáních o sdílení informací
Kontaktní osoba nebo osoby: jméno, pozice, telefon, e-mail, dosažitelnost 24/7
Všechna doménová jména
Všechny pevné veřejné IP adresy a rozsahy IP
Čísla AS, pokud je máte
Vlastník, který hlásí změny do dvou týdnů, a opakující se připomínka k pravidelné kontrole údajů

Po registraci

Registrace je začátek, ne konec. Zaznamenejte, kdy jste se zaregistrovali a s jakými údaji, abyste to mohli doložit orgánu dozoru. Nastavte opakující se kontrolu registračních údajů: nová doména, nová provozovna v Německu nebo jiná kontaktní osoba musí být v registru do dvou týdnů. A zajistěte, aby stejné oprávnění eHerkenning fungovalo i pro hlášení incidentů, protože to probíhá přes stejný portál.

Jak pomáhá Dazr

V profilu souladu v Dazr Compliance zaznamenáte svou klasifikaci podle Cbw/NIS2 s datem registrace, příslušným úřadem a CSIRT. Uchováte tam také údaje, které jste do registru zadali, takže změna ve vašem registru aktiv (nová doména, nový rozsah IP) se stane podnětem k aktualizaci registrace. Samotná registrace probíhá na mijn.ncsc.nl.

Zdroje

Stav k 1. říjnu 2026. Tato stránka poskytuje obecné informace, nikoli právní poradenství. Zákony, předpisy a odvětvová pravidla se mohou měnit; vždy si ověřte aktuální zdroj.

Časté otázky

Jakou úroveň eHerkenning k registraci potřebuji?

Úroveň záruky EH2+ s oprávněním registrovat jménem vaší organizace. Prostředek eHerkenning musí být propojen s číslem obchodní komory (KvK) registrující organizace.

Jaká je lhůta pro registraci?

Povinnost registrace platí od nabytí účinnosti Cbw 15. srpna 2026. Organizace v působnosti by proto už měly být zaregistrovány. Změny hlásíte do dvou týdnů.

Musíme registrovat své zákazníky nebo dodavatele?

Ne. Registrujete vlastní organizaci, vlastní odvětví a vlastní síťové údaje. Odvětvím je to, ve kterém působíte vy, ne odvětví vašich zákazníků.

Nemáme vlastní rozsah IP adres ani číslo AS. Co zadáme?

Zadejte pevné veřejné IP adresy, které používáte, například adresy připojení kanceláře nebo serverů u poskytovatele hostingu. Číslo AS máte jen tehdy, pokud spravujete vlastní adresní prostor IP; pokud ne, nechte pole prázdné.

Mohu se zaregistrovat pro více zemí EU najednou?

Ne. Podle NCSC to směrnice neumožňuje. Registrujete se v každé zemi, jejíž právo se na vás vztahuje; u internetových služeb je to země vaší hlavní provozovny.

Udržujte svou registraci aktuální

Zaznamenejte svou klasifikaci podle Cbw, datum registrace, CSIRT a orgán dozoru v profilu souladu Dazr, vedle registru aktiv a domén. Tak uvidíte, kdy se změna musí do dvou týdnů dostat do registru.

Otevřít profil souladu