hvilken tilsynsmyndighed fører tilsyn med min sektor under NIS2

Tilsyn ordnet efter land og sektor

Hvilken tilsynsmyndighed der udfører kontrollen, afhænger af det land og den sektor, som en organisation er aktiv i. NIS2 forpligter hver medlemsstat til selv at udpege en eller flere kompetente myndigheder, og dette valg varierer fra land til land. I Danmark foretages denne udpegning gennem den nationale gennemførelse af NIS2, og der fastlægges pr. sektor, hvem der fører tilsyn — det kan være en sektormyndig­hed eller en myndighed, der er udpeget specifikt til dette formål. For generel vejledning om sikringspligten og anmeldelsespligten er NCSC et fast referencepunkt, men NCSC er ikke automatisk tilsynsmyndigheden for alle sektorer.

For dem, der endnu ikke ved, om dette emne overhovedet er relevant, er det hensigtsmæssigt først at se nærmere på hvordan det kan afgøres, om en virksomhed falder ind under NIS2 — spørgsmålet "hvem fører tilsyn med mig" følger nemlig først efter spørgsmålet "bliver jeg underlagt tilsyn". Når det er klart, er næste skridt sædvanligvis oversigten over de ti foranstaltninger, der følger af sikringspligten, fordi tilsynsmyndigheden i praksis kontrollerer ud fra disse. Dette emne får her bevidst ingen endelig tildeling af en specifik tilsynsmyndighed pr. sektor endnu, fordi denne inddeling er udformet forskelligt fra land til land, og i Danmark udfyldes den yderligere gennem den nationale gennemførelse af NIS2.

Grundlag i richtlinjen og den nationale lov

NIS2 selv henregner sig i artikel 21, stk. 2 til de ti foranstaltninger, som væsentlige og vigtige enheder skal gennemføre, men spørgsmålet om hvilken myndighed der skal føre tilsyn, overlades til medlemsstaterne i richtlinjen og bliver først konkret i den nationale gennemførelse — i Danmark den nationale gennemførelse af NIS2. Derfor er det rigtige referencepunkt for at finde den nøjagtige tilsynsmyndighed pr. sektor teksten i denne lov selv, suppleret med publikationer fra tilsynsmyndighederne, som NCSC holder opdateret.