какво се случва ако не отговарям на задълженията по NIS2

Надзор, отстраняване и в крайна сметка санкция

При неспазване на задълженията по NIS2 на практика първо идва надзор и възможност да се отстрани проблемът, и едва тогава — ако това не се случи — санкция от органа по надзор. Законът за киберсигурност, нидерландската трансформация на NIS2, дава на органа по надзор инструменти за проверка дали организацията отговаря на задълженията за разумни мерки и задълженията за докладване. Кой точно е органът по надзор, варира в зависимост от сектора; това е разработено подробно на страницата за кой надзорен орган контролира моя сектор под NIS2. При недостатъци органът по надзор може да дава указания, да налага задължителни инструкции или в по-късен етап да преминава към принудително изпълнение.

Конкретното значение на това зависи от това, което се случва: отсъствието на десет задължителни мерки от задълженията за разумни мерки, докладване което е закъснено или липсва, или верига на доставчиците, която не е оценена. За задълженията за докладване важи, че има конкретни причини за докладване; това е разработено подробно на страницата за кога трябва да докладвам за киберинцидент на надзорния орган. За задълженията за разумни мерки става въпрос за редица мерки, които трябва да са на място като цяло, описани на страницата за кои десет мерки трябва да вземам според NIS2. Съществува и отделен въпрос дали управлението може лично да се привлече за нарушение, което се разглежда отделно на страницата за Отговорност на управителите при нарушение на NIS2.

Правна основа в директивата и националния закон

Задълженията, които подлежат на надзор, произтичат от член 21 на NIS2 директивата, който установява задълженията за полагане на грижа с десетте мерки, и от задълженията за докладване, които са отделни от тях; Законът за киберсигурност преобразува тези задължения в национално право и както и урежда правомощията на органа по надзор. Точното съдържание на надзора и санкциите произтичат от този национален закон и от публикациите на самите органи по надзор, включително NCSC.