Una determinazione è un atto amministrativo ufficiale emanato da un’autorità pubblica. Può stabilire, modificare o sostituire norme e procedure, compresi i requisiti per le organizzazioni soggette alla regolamentazione in materia di cybersicurezza. Nell’ambito di una procedura NIS2, una determinazione può modificare le modalità con cui i soggetti interessati si registrano o mantengono aggiornati i propri registri ufficiali.
Le determinazioni sono importanti perché le organizzazioni devono seguire la procedura in vigore, anziché fare affidamento su indicazioni non aggiornate. Le modifiche alle norme di registrazione possono influire sulle modalità con cui vengono registrati responsabilità, contatti e dettagli dei servizi. I team che si occupano di sicurezza e conformità dovrebbero monitorare le determinazioni applicabili, rivedere i registri ufficiali quando cambiano i requisiti e coordinare gli aggiornamenti tra i team legali, operativi e tecnici. Registri accurati aiutano le organizzazioni a dimostrare la conformità e a ridurre la confusione quando le autorità o i responsabili della risposta agli incidenti necessitano di informazioni affidabili.