Zákon o kybernetické bezpečnosti: co platí v Nizozemsku
Česká implementace NIS2 a proč zde není období adaptace.
Bez přechodného období
Nizozemsko implementovalo NIS2 prostřednictvím zákona o kybernetické bezpečnosti. Na rozdíl od mnoha jiných právních předpisů zde není období adaptace: povinnosti platí od vstoupení zákona v platnost. Organizace, které spadají do jeho působnosti, se musí registrovat a plnit své povinnosti v oblasti řízení rizik.
To je důvod, proč je nyní tolik hluku kolem tohoto tématu. Tisíce organizací si teprve letos uvědomují, že spadají do tohoto rámce, a jejich dodavatelé se o tom dozvídají prostřednictvím následujících dotazníků.
Kdo dělá co
Existuje dohledový orgán, který vynucuje dodržování, a CSIRT, kam se hlášení o incidentech posílají a odkud pocházejí informace o hrozbách. Pro některé sektory byl určen vlastní dohledový orgán; který to je, závisí na vaší sektoru.
Vláda sama nabízí sebehodnocení a orientační dokumenty. Jsou kvalitní a zdarma a my na ně odkazujeme. Tam, kde jdeme dále, je odpověď na další otázku: jak si to zdokumentujete, jak si to budete udržovat a jak na to odpovíte v dotazníku od vašeho klienta.
Povinnost vedení
Bod, který je v Nizozemsku vymezen ostřeji než v samotné směrnici: vedení musí opatření schválit, dohlíží na jejich provádění a musí na to absolvovat školení. Tato odpovědnost spočívá osobně na vedení a nelze ji smluvně přenést.
U zaměstnanců je to jinak. Školení vyplývá z povinností v oblasti řízení rizik, ale v zákoně není samostatná povinnost. Upozorňujeme na tento rozdíl, protože má vliv na to, co musíte uspořádat a jaké to bude mít náklady.
Často kladené otázky
Kde se registruji?
U dohledového orgánu prostřednictvím příslušného portálu. K přihlášení potřebujete pověřovací prostředek, který je na vaši organizaci vázán. My připravíme požadované údaje; jejich podání je vaší záležitostí.
Co se stane, když se neregistruji?
Neregistrace je sama o sobě porušením, nezávisle na tom, zda je vaše bezpečnost v pořádku. Je to také první věc, kterou si všimne dohledový orgán.
Platí pro malé organizace nižší požadavky?
Opatření musí být vhodná a přiměřená, takže ano: od organizace se šedesáti zaměstnanci se očekává méně než od organizace se šesti tisíci zaměstnanci. Ale témat je stejně, a registrační a hlašovací povinnosti nemají slevu.
Jedná se o vysvětlení, nikoli o radu ohledně vaší konkrétní situace. secria.eu vaši organizaci neposuzuje a neposkytuje ujištění.