Ο Νόμος περί Ασφάλειας Κυβερνητικών: τι ισχύει στις Κάτω Χώρες
Η ολλανδική εφαρμογή του NIS2 και γιατί δεν υπάρχει περίοδος ενδιάμεσης προσαρμογής.
Χωρίς μεταβατική περίοδο
Η Ολλανδία υλοποίησε το NIS2 στον Νόμο Κυβερνοασφάλειας. Σε αντίθεση με πολλές νομοθεσίες, δεν υπάρχει περίοδος ενδιάμεσης προσαρμογής: οι υποχρεώσεις ισχύουν από την έναρξη ισχύος του νόμου. Οι οργανισμοί που υπόκεινται σε αυτές τις υποχρεώσεις πρέπει να εγγραφούν και να συμμορφωθούν με τις απαιτήσεις της λήψης κατάλληλων μέτρων διαχείρισης κινδύνων.
Αυτός είναι ο λόγος που υπάρχει τόσο μεγάλη ταραχή αυτήν τη στιγμή. Χιλιάδες οργανισμοί ανακαλύπτουν φέτος για πρώτη φορά ότι υπόκεινται σε αυτές τις υποχρεώσεις, και οι προμηθευτές τους το αντιλαμβάνονται μέσω των δημοσκοπήσεων που ακολουθούν.
Ποιος κάνει τι
Υπάρχει μια αρχή εποπτείας που επιβάλλει τα μέτρα και ένα Ομάδα Ανταπόκρισης Περιστατικών Κυβερνοασφάλειας όπου κατατίθενται αναφορές περιστατικών και από όπου προέρχονται πληροφορίες απειλών. Για ορισμένους τομείς έχει οριστεί δική τους αρχή εποπτείας· ποια είναι αυτή εξαρτάται από τον τομέα σας.
Η κυβέρνηση προσφέρει η ίδια αυτοαξιολογήσεις και οδηγίες. Αυτές είναι καλές και δωρεάν, και εμείς παραπέμπουμε σε αυτές. Το πού πηγαίνουμε παραπέρα είναι στο ερώτημα που ακολουθεί: πώς το τεκμηριώνετε, πώς το διατηρείτε και πώς απαντάτε στη δημοσκόπηση του πελάτη σας με βάση αυτό.
Η υποχρέωση του εταιρικού συμβουλίου
Ένα σημείο που έχει εξειδικευθεί στην Ολλανδία πιο άκρως από ότι στην ίδια τη Διευθυντική Οδηγία: το εταιρικό συμβούλιο πρέπει να εγκρίνει τα μέτρα, να επιτηρεί την εκτέλεσή τους και πρέπει να υποβληθεί σε κατάρτιση για τον σκοπό αυτό. Η ευθύνη αυτή βαρύνει τον μέλος του εταιρικού συμβουλίου προσωπικά και δεν μπορεί να συμβολαιωθεί.
Για τους υπαλλήλους είναι διαφορετικά. Εκεί προκύπτει κατάρτιση από απαίτηση λήψης κατάλληλων μέτρων, αλλά δεν υπάρχει ξεχωριστή υποχρέωση στο νόμο. Σημειώνουμε τη διαφορά αυτή, επειδή έχει σημασία για το τι πρέπει να ρυθμίσετε και για το κόστος.
Συχνές ερωτήσεις
Πού εγγράφομαι;
Στην αρχή εποπτείας, μέσω του αφιερωμένου για το σκοπό αυτό πυλώνα. Θα χρειαστείτε μέσο ταυτοποίησης για αυτόν που να είναι σχετικός με τον οργανισμό σας. Ετοιμάζουμε τα ζητούμενα δεδομένα· την υποβολή κάνετε εσείς μόνοι.
Τι συμβαίνει αν δεν εγγραφώ;
Η μη εγγραφή είναι παραβίαση καθ' αυτή, ανεξάρτητα από το αν η ασφάλειά σας είναι σε καλή κατάσταση. Είναι επίσης το πρώτο πράγμα που βλέπει μια αρχή εποπτείας.
Ισχύουν χαμηλότερες απαιτήσεις για μικρούς οργανισμούς;
Τα μέτρα πρέπει να είναι κατάλληλα και ανάλογα, άρα ναι: από έναν οργανισμό εξήντα ατόμων αναμένεται λιγότερα από ότι από έναν εξαχιλίων. Αλλά τα θέματα είναι τα ίδια και η υποχρέωση εγγραφής και αναφοράς δεν γνωρίζει εκπτώσεις.
Αυτό είναι εξήγηση, όχι συμβουλή σχετικά με τη δική σας κατάσταση. Το secria.eu δεν αξιολογεί τον οργανισμό σας και δεν παρέχει διασφάλιση.