Národný bezpečnostný úrad je ústredným orgánom pre kybernetickú bezpečnosť. Vedie register povinných osôb, teda prevádzkovateľov základných a digitálnych služieb, ktorým z právnych predpisov vyplývajú povinnosti v oblasti riadenia rizík, bezpečnostných opatrení a hlásenia incidentov v stanovených lehotách. Prevádzkuje aj jednotku, ktorá pomáha pri riešení závažných incidentov, a vydáva metodiky a odporúčania použiteľné aj pre firmy, ktoré medzi povinné osoby nepatria. S rozšírením okruhu povinných subjektov podľa novšej európskej úpravy sa téma dotýka aj stredných podnikov vo výrobe, potravinárstve, doprave a odpadovom hospodárstve. Firmy, ktoré dodávajú väčším organizáciám, sa s požiadavkami stretnú nepriamo cez zmluvné podmienky v dodávateľskom reťazci. Register povinných osôb je verejný, takže si firma vie overiť, či sa jej povinnosti týkajú.
Pozri aj: NIS2 a kybernetická bezpečnosť, bezpečnostný incident a ohlásenie, kybernetická bezpečnosť ako výdavok.
