Czy przedsiębiorcy świadczący usługi obsługi incydentów mają dodatkowe obowiązki?

Tak. Nawiązując do powszechnej międzynarodowej praktyki (publikowanie informacji na podstawie wzoru zawartego w pkt. 3.3 dokumentu RFC 2350 https://datatracker.ietf.org/doc/html/rfc2350), nakłada się na dostawców usług zarządzanych z zakresu cyberbezpieczeństwa obowiązek udostępniania na stronie internetowej podstawowych informacji o swojej działalności. W celu zrealizowania tego obowiązku wystarczy zamieścić krótki plik tekstowy na stronie internetowej dostawcy usług zarządzanych z zakresu cyberbezpieczeństwa. Strona internetowa dostawcy powinna być w domenie, którą dostawca zgłosił do wykazu podmiotów kluczowych i podmiotów ważnych.