Законът за кибербезопасност: какво важи в България
Българската имплементация на NIS2 и защо няма преходен период.
Без преходен период
Нидерландия е преобразила NIS2 в Закона за киберсигурност. За разлика от много законодателство, няма преходен период: задълженията влизат в сила от влизането му в действие. Организациите, които попадат под него, трябва да се регистрират и да съответстват на мерките за управление на рисковете.
Това е причината, поради която има толкова много шум сега. Хиляди организации открили тази година, че попадат под него, и техните доставчици узнават за това чрез въпросниците, които следват.
Кой прави какво
Има надзорен орган, който осъществява контрол, и CSIRT, където се предават съобщенията за инциденти и откъдето идва информацията за заплахи. За някои сектори е назначен собствен надзорен орган; кой е това зависи от вашия сектор.
Правителството само по себе си предлага самооценки и практически ръководства. Те са добри и безплатни, и ние към тях препращаме. Където отиваме по-далеч е при въпроса, който идва след това: как го документирате, как го управлявате и как отговаряте на въпросника на вашия клиент с него.
Задължението на управителния съвет
Моментът, който в Нидерландия е определен по-остро, отколкото в самата директива: управителният съвет трябва да одобри мерките, да надзирава тяхното прилагане и трябва да получи обучение за това. Тази отговорност е насочена към управителя лично и не може да бъде преписана договорно.
За служителите е различно. Там обучението произтича от мерките за управление на рисковете, но в закона няма отделно задължение. Ние отбелязваме това различие, защото важи за това, което трябва да организирате и за цената.
Често задавани въпроси
Къде се регистрирам?
При надзорния орган, чрез предвидения за това портал. Там ви трябва средство за вход, регистрирано на вашата организация. Ние подготвяме поисканите данни; вие сами ги подавате.
Какво се случва, ако се не регистрирам?
Непрегистриране е нарушение само по себе си, независимо от въпроса дали вашата киберсигурност е наред. То е и първото нещо, което видит надзорният орган.
Прилагат ли се по-ниски изисквания за малки организации?
Мерките трябва да бъдат подходящи и пропорционални, така че да: от организация от шестдесет души се очаква по-малко отколкото от една от шест хиляди. Но предметите са еднакви, и задълженията за регистрация и докладване не имат намаление.
Това е обяснение, а не съвет за вашата конкретна ситуация. secria.eu не оценява вашата организация и не предоставя гаранция.