Směrnice (EU) 2022/2555 (NIS2) – cz_par_18_odst_3; cz_par_54_odst_3_az_5

Poskytovatel digitální služby podle § 18 odst. 1 (kromě služby vytvářející důvěru), který má hlavní provozovnu v jiném členském státě EU/EHP nebo tam ustanoveného zástupce, plní v ČR povinnosti jen v rozsahu § 18 odst. 1; rozhodnutí a opatření NÚKIB jsou pro něj závazná, jen pokud to výslovně stanoví (§ 18 odst. 3). Kontrolu může NÚKIB provést jen na žádost státu hlavní provozovny (§ 54 odst. 3 a 4). Hlavní provozovnou je místo, kde se převážně přijímají rozhodnutí o řízení kybernetických rizik, zejména sídlo; podpůrně místo faktického zajištění bezpečnosti, pak provozovna s nejvyšším počtem zaměstnanců (§ 54 odst. 5; čl. 26 směrnice 2022/2555).