Un referente (PoC) è una persona o un ruolo designato per coordinare le comunicazioni su un determinato argomento. Nell'ambito delle attività relative alla NIS, il referente può contribuire a inoltrare le notifiche di sicurezza, condividere informazioni con le autorità o i team competenti e coordinare le risposte interne. Le responsabilità esatte dipendono dall'organizzazione e dai requisiti applicabili.
La designazione di un referente chiaro è importante perché ritardi o passaggi di consegne poco chiari possono ostacolare la risposta agli incidenti e la conformità. Le organizzazioni dovrebbero definire chi ricopre il ruolo, come contattare il referente e come le sue responsabilità si raccordano con i team di sicurezza, l'alta dirigenza e il responsabile della protezione dei dati. Durante un incidente, le procedure NIS e GDPR possono intersecarsi, ma comportano obblighi distinti; flussi di lavoro coordinati possono evitare notifiche omesse senza creare registrazioni duplicate o poco chiare.