co je zákon o kybernetické bezpečnosti a co se změní

Zákon o kybernetické bezpečnosti upravuje NIS2 v nizozemském právu

Zákon o kybernetické bezpečnosti je nizozemský zákon, který upravuje evropní směrnici NIS2 do národních pravidel. NIS2 je evropská směrnice a směrnice nefunguje automaticky v každé zemi — k tomu je třeba národní legislativa. V Nizozemsku je to Zákon o kybernetické bezpečnosti, který najdete na webu wettenoverheid. Zákon se v zásadě řídí směrnicí: stejné sektory, stejné rozdělení na kritické a důležité subjekty a stejné jádro povinností. Kdo chce vědět, zda jeho sektor spadá pod přílohy, najde tam přehled, který je základem tohoto zákona.

Co se mění pro organizace, které spadají pod zákon, je především rozsah povinností. Vzniká povinnost péče: přijmout vhodná opatření k zajištění vlastních digitálních systémů. Vzniká povinnost registrace u dohledu. A vzniká povinnost hlášení v případě incidentů s otázkou, kdy a komu hlásit. Pro organizace, které samy pod zákon nepadají, se nepřímo mění také něco: organizace s povinnostmi musí posuzovat své dodavatele, a to znamená, že i organizace bez povinností mohou obdržet dotazníky a smluvní požadavky. Kdo se ptá, proč tyto otázky přesto přicházejí, tam si přečte, jak toto propojení v řetězci funguje.

Odkud to vychází: transponování článků 21 a 23

Povinnosti v Zákoně o kybernetické bezpečnosti vycházejí přímo ze směrnice NIS2: článek 21 odstavec 2 Směrnice (EU) 2022/2555 uvádí deset opatření, která tvoří základ povinnosti péče, a povinnost hlášení je rovněž upravena ve směrnici. Nizozemský zákon tyto požadavky rozpracovává v národních ustanoveních, která najdete na webu wettenoverheid. NCSC poskytuje informace o tom, jak se povinnost péče a povinnost hlášení v praxi naplňují.