τι συμβαίνει αν δεν συμμορφωθώ με τις υποχρεώσεις του NIS2

Εποπτεία, αποκατάσταση και τελικώς κύρωση

Σε περίπτωση μη συμformance με τις υποχρεώσεις της Οδηγίας 2022/2555, στην πράξη ακολουθεί πρώτα εποπτεία και η δυνατότητα αποκατάστασης, και μόνο στη συνέχεια — εάν δεν γίνει αυτό — κύρωση από τον εποπτικό φορέα. Ο νόμος για την κυβερνοασφάλεια, η ολλανδική εναρμόνιση της Οδηγίας 2022/2555, δίνει στον εποπτικό φορέα τα όργανα για να ελέγξει εάν ένας οργανισμός συμμορφώνεται με την υποχρέωση διαχείρισης κινδύνου και την υποχρέωση αναφοράς. Ο ακριβής εποπτικός φορέας διαφέρει ανά τομέα· αυτό αναπτύσσεται στη σελίδα σχετικά με». ποια αρχή εποπτείας ελέγχει τον τομέα μου σύμφωνα με το NIS2Σε περίπτωση ελλείψεων, ο εποπτικός φορέας μπορεί να δώσει υποδείξεις, να επιβάλει δεσμευτικές εντολές ή, σε μεταγενέστερο στάδιο, να προβεί σε επιβολή.

Το ακριβές νόημα αυτού εξαρτάται από το τι δεν πάει καλά: η απουσία των δέκα υποχρεωτικών μέτρων από την υποχρέωση διαχείρισης κινδύνου, μια αναφορά που καθυστερεί ή δεν γίνεται, ή μια αλυσίδα προμηθευτών που δεν έχει αξιολογηθεί. Για την υποχρέωση αναφοράς ισχύει ότι υπάρχουν συγκεκριμένες περιστάσεις κατά τις οποίες πρέπει να γίνει αναφορά· αυτό αναπτύσσεται στη σελίδα σχετικά με». πότε πρέπει να αναφέρω ένα περιστατικό κυβερνοασφάλειας στην αρχή εποπτείαςΓια την υποχρέωση διαχείρισης κινδύνου πρόκειται για μια σειρά μέτρων που πρέπει να είναι σε τάξη στο σύνολό τους, περιγράφεται στη σελίδα σχετικά με». ποιες είναι οι δέκα μέτρα που πρέπει να λάβω σύμφωνα με το NIS2Υπάρχει επίσης ένα ξεχωριστό ερώτημα σχετικά με το εάν η διοίκηση μπορεί να ευθυνοποιηθεί προσωπικά σε περίπτωση παράβασης, το οποίο αντιμετωπίζεται ξεχωριστά στη σελίδα σχετικά με ευθύνη διοικούντων για παράβαση της Οδηγίας 2022/2555.

Νομική βάση στην Οδηγία και το εθνικό νόμο

Οι υποχρεώσεις που υπόκεινται σε εποπτεία προέρχονται από το άρθρο 21 της Οδηγίας 2022/2555, το οποίο θεσπίζει την υποχρέωση διαχείρισης κινδύνου με τα δέκα μέτρα, και από την υποχρέωση αναφοράς που είναι ξεχωριστή· ο νόμος για την κυβερνοασφάλεια μεταφέρει αυτές τις υποχρεώσεις στο ολλανδικό δίκαιο και ρυθμίζει επίσης τις αρμοδιότητες του εποπτικού φορέα. Η ακριβής εφαρμογή της εποπτείας και των κυρώσεων προέρχεται από αυτόν τον εθνικό νόμο και από τις δημοσιεύσεις των ίδιων των εποπτικών φορέων, συμπεριλαμβανομένου του NCSC.