кой надзорен орган контролира моя сектор под NIS2

Надзор по страни и по сектор е регламентиран

Кой надзорен орган проверява, зависи от страната и сектора, в които работи организацията. NIS2 задължава всяка държава-членка да назначи самостоятелно един или повече компетентни органи, и този избор се различава по страни. В Нидерландия назначението се извършва чрез Закона за киберсигурността, национално преобразуване на NIS2, и там се определя по сектор кой упражнява надзор — това може да бъде секторен надзорен орган или орган, специално определен за тази цел. За обща информация относно задължението за грижа и задължението за докладване, NCSC е постоянен ориентир, но NCSC не е автоматично надзорният орган за всеки сектор.

За тези, които все още не знаят дали този предмет е въобще актуален, е целесъобразно първо да разгледат как да се определи дали едно предприятие попада под обхвата на Директива (EU) 2022/2555 — въпросът "кой ме надзирава" идва едва след въпроса "съм ли надзиран". Веднага щом това е ясно, следващата стъпка обикновено е преглед на десетте мерки, които произтичат от задължението за управление на риска, защото надзорният орган в практиката го тества по този начин. Този въпрос намерено все още не получава окончателно определяне на специфичен надзорен орган per sector тук, тъй като тази класификация е разработена различно per country и в Нидерландия чрез Cyber Security Act ще бъде допълнително попълнена.

Основание в директивата и националния закон

Самата NIS2 в член 21, параграф 2 се насочва към десетте мерки, които основните и важните субекти трябва да предприемат, но въпросът кой орган осъществява надзор се оставя на държавите членки в директивата и се конкретизира чак в националната транспозиция — в Нидерландия Cyber Security Act. Поради това правилното място за намиране на точния надзорен орган per sector е текстът на този закон самостоятелно, допълнен с публикациите на надзорните органи, които NCSC поддържа.