Směrnice (EU) 2022/2555 (NIS2) · Kapitola V · Pravomoc a registrace
Čl. 27 · Registr subjektů
Znění
-
Agentura ENISA vytvoří a vede registr provozovatelů DNS, registrů domén nejvyšší úrovně, subjektů poskytujících služby registrace jmen domén, poskytovatelů služeb cloud computingu, poskytovatelů služeb datových center, poskytovatelů sítí pro doručování obsahu, poskytovatelů řízených služeb, poskytovatelů řízených bezpečnostních služeb, jakož i poskytovatelů on-line tržišť, internetových vyhledávačů a služeb platforem sociálních sítí na základě informací obdržených od jednotných kontaktních míst podle odstavce 4. Agentura ENISA na žádost umožní přístup do uvedeného rejstříku příslušným orgánům, přičemž v příslušných případech zajistí ochranu důvěrnosti informací.
-
Členské státy vyžadují, aby subjekty uvedené v odstavci 1 do 17. ledna 2025 předložily příslušným orgánům tyto informace:
a) název subjektu;
b) příslušné odvětví, pododvětví a druh subjektu, jak je v příslušných případech uvedeno v příloze I nebo II;
c) adresu hlavní provozovny subjektu a jeho dalších provozoven v Unii nebo, není-li subjekt v Unii usazen, zástupce subjektu určeného podle čl. 26 odst. 3;
d) aktuální kontaktní údaje, včetně e-mailových adres a telefonních čísel subjektu, a případně jeho zástupce určeného podle čl. 26 odst. 3;
e) členské státy, v nichž subjekt poskytuje své služby a
f) IP adresy subjektu.
-
Členské státy zajistí, aby subjekty uvedené v odstavci 1 oznámily příslušnému orgánu všechny změny informací, které předložily podle odstavce 2, a to bezodkladně, nejpozději však do tří měsíců od data změny.
-
Po obdržení informací podle odstavců 2 a 3, s výjimkou informací podle odst. 2 písm. f), jednotné kontaktní místo dotčeného členského státu postoupí bez zbytečného odkladu tyto informace agentuře ENISA.
-
V příslušném případě se informace uvedené v odstavcích 2 a 3 tohoto článku předloží prostřednictvím vnitrostátního mechanismu uvedeného v čl. 3 odst. 4 čtvrtém pododstavci.
Znění: Úřední věstník EU, L 333 z 27. 12. 2022. Směrnice není přímo použitelná, povinnost nese zákon č. 264/2025 Sb.
Komentář
Registr subjektů. ENISA vede registr poskytovatelů digitálních služeb, kteří o sobě předávají údaje přes svůj členský stát.
Související ustanovení: čl. 3 odst. 3 a 4; čl. 26
Obsah výkladu
I.Kdo se hlásí a co posílá1I. Kdo se hlásí a co posílá
1 Agentura ENISA vede registr poskytovatelů digitálních služeb: provozovatelů DNS, registrů domén nejvyšší úrovně, subjektů poskytujících služby registrace jmen domén, poskytovatelů cloudu, datových center, sítí pro doručování obsahu, řízených služeb, řízených bezpečnostních služeb, on-line tržišť, vyhledávačů a platforem sociálních sítí.
2 Údaje se předávají přes vlastní členský stát, ne přímo agentuře. Subjekt sdělí jednotnému kontaktnímu místu název, odvětví a pododvětví, adresu a kontaktní údaje, seznam států, kde služby poskytuje, a IP adresy. Agentuře ENISA se ale postupuje vše kromě IP adres (čl. 27 odst. 4 je z předání výslovně vyjímá). Tenhle rozdíl je namístě znát dřív, než se údaje odešlou.
3 Registrace není totéž co seznam podle čl. 3 odst. 3. Ten vede stát pro všechny regulované subjekty; registr podle čl. 27 vede ENISA a týká se jen digitálních služeb, u nichž je působení přeshraniční pravidlem.