Registrácia je prvá povinnosť podľa Cyberbeveiligingswet, ktorej sa naozaj nevyhnete, a zároveň najľahšia. Podľa NCSC zaberie samotná registrácia asi desať minút, ak si údaje pripravíte vopred. Práve zhromažďovanie je skutočná práca: sieťové údaje má zvyčajne IT alebo poskytovateľ hostingu, voľba odvetvia je na vedení. Táto stránka prechádza jednotlivé kroky a končí kontrolným zoznamom, ktorý môžete odovzdať kolegom, ktorí majú informácie dodať.
Kto sa musí registrovať?
Povinnosť registrácie platí pre každú organizáciu, ktorá patrí pod Cbw ako základný alebo dôležitý subjekt (články 43 a 44 Cbw), a navyše pre subjekty poskytujúce služby registrácie doménových mien. Nie ste si istí, či patríte do pôsobnosti? Najprv použite kontrolu pôsobnosti NIS2 alebo sebahodnotenie NIS2 od RDI (holandského úradu pre digitálnu infraštruktúru).
Niekoľko bodov, ktoré často vyvolávajú otázky:
- Registrujete sa v každej krajine zvlášť. Podľa NCSC sa nedá zaregistrovať pre všetky členské štáty EÚ naraz. Väčšina organizácií patrí pod právo každej krajiny, kde je usadená a poskytuje služby. Výnimky: subjekty verejnej správy sa registrujú vo vlastnej krajine, poskytovatelia verejných elektronických komunikácií v krajine, kde poskytujú svoje služby, a „internetové služby“ (DNS, registre TLD, cloud, dátové centrá, CDN, MSP, MSSP, online trhoviská, vyhľadávače, sociálne siete) v krajine svojej hlavnej prevádzkarne v EÚ.
- Vaše odvetvie je vaše vlastné odvetvie. Ak poskytujete cloudové služby nemocniciam, vaším odvetvím je „Digitálna infraštruktúra“, nie „Zdravotníctvo“. NCSC používa presne tento príklad.
- Kritické subjekty určené podľa holandského zákona o odolnosti kritických subjektov (Wet weerbaarheid kritieke entiteiten) patria tiež pod Cbw a podľa NCSC sa môžu zaregistrovať hneď.
Lehoty
| Čo | Lehota | Zdroj |
|---|---|---|
| Registrácia v národnom registri | Povinná od nadobudnutia účinnosti 15. augusta 2026. Holandská vláda: „Od 15. augusta je to povinné.“ | Rijksoverheid 7. júla 2026; NCSC |
| Hlásenie zmien | Bez odkladu, v každom prípade do dvoch týždňov od zmeny | Čl. 44 ods. 2 Cbw |
| Doplňujúce údaje pre register ENISA (len DNS, TLD, cloud, dátové centrá, CDN, MSP, MSSP, online trhoviská, vyhľadávače, sociálne siete a registrácia doménových mien) | Do jedného mesiaca od nadobudnutia účinnosti týchto ustanovení alebo od chvíle, keď ako takýto subjekt začnete spĺňať podmienky; zmeny do troch mesiacov | Čl. 47 ods. 4 a 5 Cbw |
Práve teraz ste zistili, že pod zákon patríte? Zaregistrujte sa okamžite. Po registrácii sa tiež môžete prihlásiť k službám svojho CSIRT, ktoré budete potrebovať hneď, ak dôjde k incidentu.
Skôr ako začnete: tri kontroly
- Môžete sa prihlásiť? Potrebujete eHerkenning (holandské firemné prihlásenie) s úrovňou zabezpečenia EH2+ a oprávnenie registrovať v mene svojej organizácie. Prostriedok musí byť prepojený s číslom obchodnej komory (KvK) registrujúcej organizácie. Oprávnenie nastavuje správca eHerkenning vo vašej organizácii. Ak eHerkenning ešte nemáte, požiadajte oň cez eherkenning.nl; podľa NCSC to môže trvať niekoľko dní. Pripojené orgány ústrednej vlády sa prihlasujú cez SSOnRijk, ktorý treba raz vopred aktivovať.
- Máte údaje? Zadávate údaje o organizácii, kontaktné a sieťové údaje, napríklad verejné IP adresy alebo rozsahy IP, doménové mená a čísla AS. Často pochádzajú od rôznych ľudí: CISO, správcu siete, poskytovateľa hostingu.
- Ste tá správna osoba? NCSC odporúča niekoho s rozhodovacou právomocou, najlepšie so znalosťou kybernetickej bezpečnosti: CISO alebo bezpečnostného odborníka, v malej organizácii riaditeľa, majiteľa alebo osobu zodpovednú za compliance.
Krok za krokom na MijnNCSC
Po prihlásení na mijn.ncsc.nl prejdete piatimi krokmi. Opis nižšie vychádza z registračnej stránky NCSC (stav k 1. októbru 2026). Portál je v holandčine. Prihlasovacia obrazovka zobrazuje logo Justitiële Informatiedienst, ktorá pre NCSC prevádzkuje prihlasovacie prostredie.
Krok 1. Údaje o organizácii
Načítajú sa automaticky: pri verejných orgánoch z registra vládnych organizácií (Register van Overheidsorganisaties), pri všetkých ostatných z obchodného registra KvK. Skontrolujte ich. Ak je niečo zle, opravte to pri zdroji (KvK alebo register), nie vo formulári.
Krok 2. Doplňujúce údaje o organizácii
Povinné:
- Hlavné odvetvie a pododvetvie. Predvyplnené z vašich kódov činnosti SBI v KvK. Skontrolujte a doplňte ich; kódy SBI nie vždy povedia všetko.
- Služby. Typ služby, ktorú poskytujete, zvolený zo zoznamu pre vaše odvetvie.
- Členské štáty EÚ. Členské štáty, v ktorých poskytujete služby, a členský štát vašej hlavnej prevádzkarne.
- Typ subjektu. Základný alebo dôležitý.
- Určenie. Či ste boli určení ministerským rozhodnutím. Väčšina organizácií patrí pod zákon automaticky a určená nie je.
- Dojednania o zdieľaní informácií. Ktorých partnerstiev na zdieľanie informácií (napríklad ISAC) sa zúčastňujete. Nie je relevantné pre každého.
Voliteľné, ako vodidlo, či ste základný alebo dôležitý subjekt (nie pre verejné orgány a určené organizácie): počet prepočítaných úväzkov (<50, 50 až 249, 250+), ročný obrat v predchádzajúcom kalendárnom roku (< 10 miliónov €, 10 až 50 miliónov €, > 50 miliónov €) a bilančná suma za predchádzajúci kalendárny rok (< 10 miliónov €, 10 až 43 miliónov €, > 43 miliónov €).
Krok 3. Kontaktné údaje
Hlavný kontakt organizácie: meno a priezvisko, telefónne číslo, e-mailová adresa a pracovná pozícia. NCSC odporúča niekoho s praktickou znalosťou kybernetickej bezpečnosti a niekoho s vyššou rozhodovacou právomocou, kto je dosiahnuteľný počas incidentov. Ak chcete byť ako odosielateľ tiež kontaktovaní, pridajte sa ako kontakt aj vy.
Tip: vedľa osobných adries použite zdieľanú schránku, ktorá dorazí k viacerým ľuďom, a majte číslo dosiahnuteľné aj mimo pracovného času. CSIRT, ktorý vás počas aktívnej hrozby nezastihne, má z vašej registrácie malý úžitok.
Krok 4. Sieťové údaje
Všetky sieťové údaje vyžadované zákonom: verejné IP adresy alebo rozsahy IP, doménové mená a čísla AS (ASN). NCSC to označuje za „nie ľahké, ale zásadné“. Samotný zákon požaduje v článku 44 rozsahy IP; Cyberbeveiligingsbesluit (vykonávacie nariadenie, čl. 27) dopĺňa doménové mená, typ subjektu a vaše číslo KvK (verejné orgány: ich identifikátor v registri vládnych organizácií) a tiež to, či sa registrujete ako základný alebo dôležitý subjekt. CSIRT tieto údaje používa, aby vás varoval, keď sa vaše systémy objavia v skene zraniteľností alebo v úniku.
Kde ich nájdete:
- Doménové mená: u registrátora alebo v správe DNS; nezabudnite na kampaňové a staršie domény.
- Verejné IP adresy: od poskytovateľa internetu, v konfigurácii firewallu a u poskytovateľa cloudu alebo hostingu (pevné verejné adresy).
- ASN: len ak máte vlastný adresný priestor IP a vlastné číslo AS; väčšina malých a stredných organizácií ich nemá.
Krok 5. Zhrnutie a odoslanie
Všetko skontrolujete a vyhlásite, že formulár bol vyplnený pravdivo a že zmeny nahlásite do 14 dní. Ten posledný bod je zákonnou povinnosťou. Po odoslaní ste zaregistrovaní.
Kontrolný zoznam: najprv si pripravte
- eHerkenning EH2+ na číslo KvK správnej právnickej osoby s oprávnením pre osobu, ktorá registruje
- Správne údaje v obchodnom registri (názov, adresa, kódy SBI) alebo v registri vládnych organizácií
- Vaše hlavné odvetvie a pododvetvie a typ služby, podložené kontrolou pôsobnosti
- Voľba medzi základným a dôležitým subjektom s číslami, ktoré za ňou stoja (úväzky, ročný obrat, bilančná suma, vrátane partnerských a prepojených podnikov)
- Členské štáty EÚ, kde poskytujete služby, a členský štát vašej hlavnej prevádzkarne
- Prípadné ministerské rozhodnutie o určení
- Účasť v ISAC alebo iných dojednaniach o zdieľaní informácií
- Kontaktná osoba alebo osoby: meno, pozícia, telefón, e-mail, dosiahnuteľnosť 24/7
- Všetky doménové mená
- Všetky pevné verejné IP adresy a rozsahy IP
- Čísla AS, ak ich máte
- Vlastník, ktorý hlási zmeny do dvoch týždňov, a opakovaná pripomienka na pravidelnú kontrolu údajov
Po registrácii
Registrácia je začiatok, nie koniec. Zaznamenajte, kedy ste sa zaregistrovali a s akými údajmi, aby ste to mohli doložiť orgánu dohľadu. Nastavte opakovanú kontrolu registračných údajov: nová doména, nová prevádzkareň v Nemecku alebo iná kontaktná osoba musí byť v registri do dvoch týždňov. A zabezpečte, aby rovnaké oprávnenie eHerkenning fungovalo aj na hlásenie incidentov, pretože to prebieha cez rovnaký portál.
Ako pomáha Dazr
V profile compliance v Dazr Compliance zaznamenáte svoju klasifikáciu podľa Cbw/NIS2 s dátumom registrácie, príslušným úradom a CSIRT. Uchováte tam aj údaje, ktoré ste do registra zadali, takže zmena vo vašom registri aktív (nová doména, nový rozsah IP) sa stane podnetom na aktualizáciu registrácie. Samotná registrácia prebieha na mijn.ncsc.nl.
Zdroje
- NCSC, Registreer jouw organisatie voor de Cyberbeveiligingswet (v holandčine)
- NCSC, Infosheet Registratieplicht (pdf, september 2025, v holandčine)
- Cyberbeveiligingswet, Staatsblad 2026, 187
- Cyberbeveiligingsbesluit, Staatsblad 2026, 189
- Rijksoverheid, správa zo 7. júla 2026: Cbw a Wwke účinné od 15. augusta 2026
- Rijksoverheid, správa z 15. augusta 2026: Cbw a Wwke účinné odo dneška
- NCSC, Valt mijn organisatie onder de Cyberbeveiligingswet? (v holandčine)
- RDI, sebahodnotenie NIS2 (Regelhulpen voor bedrijven)
Stav k 1. októbru 2026. Táto stránka poskytuje všeobecné informácie, nie právne poradenstvo. Zákony, predpisy a odvetvové pravidlá sa môžu meniť; vždy si overte aktuálny zdroj.