какво е законът за киберсигурност и какво се променя

Законът за киберсигурност преобразува NIS2 в холандското право

Законът за киберсигурност е холандския закон, който преобразува европейската директива NIS2 в национални правила. NIS2 е европейска директива, и директива не действа автоматично във всяка страна — за това е необходимо национално законодателство. В Холандия това е Законът за киберсигурност, който се намира в системата на законодателната власт. По общо казано законът следва директивата: същите сектори, същото разделение на субекти от съществено и важно значение, и същото ядро от задължения. Който иска да знае дали неговият сектор попада в приложениятанамира там преглед, който е в основата на този закон.

Това, което се променя за организациите, подлежащи на закона, е преди всичко обхватът на задълженията. Възниква задължението за надлежна опека: вземане на надлежни мерки за защита на собствените цифрови системи. Възниква задължението за регистрация при надзорния орган. И възниква задължението за докладване при инциденти, с въпроса кога и при кого трябва да се докладва. За организациите, които сами не подлежат на закона, има и косвено изменение: организациите, подлежащи на закона, трябва да оценят своите доставчици, което означава, че и непредприятия могат да получат попълнения и изисквания по договори. Който се пита защо все пак получава тези въпросичете там как преносът през веригата на доставки функционира.

Откъде следва това: преобразуването на членове 21 и 23

Задълженията в Закона за киберсигурност следват пряко от директива NIS2: член 21 параграф 2 на Директива (EU) 2022/2555 посочва десетте мерки, които са основата на задължението за надлежна опека, и задължението за докладване е също установено в директивата. Холандския закон разработва тези изисквания в национални разпоредби, които се намират в системата на законодателната власт. NCSC предоставя информация как задължението за надлежна опека и задължението за докладване се прилагат на практика.