který dozorovací orgán kontroluje můj sektor v rámci NIS2

Dohled je organizován podle země a podle sektoru

Která kontrolní autorita provádí dohled, závisí na zemi a sektoru, v němž organizace působí. NIS2 zavazuje každý členský stát, aby si sám určil jednu nebo více příslušných orgánů, a tato volba se v jednotlivých zemích liší. V Nizozemsku se toto určení provádí prostřednictvím zákona o kybernetické bezpečnosti, národní transpozice NIS2, a tam se pro každý sektor stanovuje, kdo provádí dohled — může to být odvětvový regulátor nebo orgán speciálně určený pro tento účel. Pro obecné informace o povinnosti péče a povinnosti hlášení je NCSC stálým místem, ale NCSC není automaticky kontrolním orgánem pro každý sektor.

Pro ty, kteří ještě neví, zda je toto téma vůbec relevantní, má smysl nejdřív si prohlédnout jak určit, zda podnik podléhá NIS2 — otázka "kdo mě kontroluje" totiž následuje až po otázce "jsem kontrolován". Jakmile je to jasné, dalším krokem je obvykle přehled deseti opatření vyplývajících z povinnosti péče, protože regulátor je v praxi testuje. Toto téma zde záměrně ještě nedostává definitivní přiřazení specifického kontrolního orgánu na sektor, protože toto rozdělení je v jednotlivých zemích zpracováno různě a v Nizozemsku se dále vyplňuje prostřednictvím zákona o kybernetické bezpečnosti.

Opodstatnění v direktivě a v národním zákoně

NIS2 se sám v článku 21 odstavci 2 zaměřuje na deset opatření, která musí přijmout subjekty s kritickým a důležitým významem, ale otázka, která autorita provádí dohled, se v direktivě ponechává členským státům a konkrétně se řeší až v národní transpozici — v Nizozemsku v zákoně o kybernetické bezpečnosti. Proto je správným místem pro nalezení přesného kontrolního orgánu na sektor text samotného zákona, doplněný publikacemi kontrolních orgánů, které si NCSC vede.