τι είναι ο Νόμος Κυβερνοασφάλειας και τι αλλάζει

Ο Κυβερνοασφαλείας Νόμος ενσωματώνει το NIS2 στο ολλανδικό δίκαιο

Ο Κυβερνοασφαλείας Νόμος είναι ο ολλανδικός νόμος που μεταφέρει την ευρωπαϊκή οδηγία NIS2 σε εθνικούς κανόνες. Το NIS2 είναι μια ευρωπαϊκή οδηγία, και μια οδηγία δεν ισχύει αυτόματα σε κάθε χώρα — για το σκοπό αυτό απαιτείται εθνική νομοθεσία. Στην Ολλανδία, αυτός είναι ο Κυβερνοασφαλείας Νόμος, που βρίσκεται στην wettenoverheid. Σε γενικές γραμμές, ο νόμος ακολουθεί την οδηγία: οι ίδιοι τομείς, η ίδια κατηγοριοποίηση σε ουσιώδεις και σημαντικές οντότητες, και ο ίδιος πυρήνας υποχρεώσεων. Όποιος θέλει να μάθει αν ο τομέας του εμπίπτει στα παραρτήματα, θα βρει εκεί τη σύνοψη που αποτελεί τη βάση αυτού του νόμου.

Αυτό που αλλάζει για τους οργανισμούς που εμπίπτουν στο νόμο είναι κυρίως το εύρος των υποχρεώσεων. Υπάρχει μια υποχρέωση δέουσας επιμέλειας: λήψη κατάλληλων μέτρων για την ασφάλεια των ίδιων ψηφιακών συστημάτων. Υπάρχει μια υποχρέωση εγγραφής στην αρχή εποπτείας. Και υπάρχει μια υποχρέωση αναφοράς σε περιστατικά, με το ερώτημα πότε και σε ποιον πρέπει να αναφερθεί. Για τους οργανισμούς που δεν εμπίπτουν στο νόμο, αλλάζει κάτι έμμεσα: οι υπόχρεοι οργανισμοί πρέπει να αξιολογούν τους προμηθευτές τους, και αυτό σημαίνει ότι και τα μη-υπόχρεα επιχειρήματα μπορούν να λάβουν ερωτηματολόγια και συμβατικές απαιτήσεις. Όποιος αναρωτιέται γιατί αυτές οι ερωτήσεις έρχονται ακόμη, διαβάζει εκεί πώς η μεταφορά αυτή λειτουργεί μέσω την αλυσίδα αξίας.

Από όπου προέρχεται αυτό: η ενσωμάτωση των άρθρων 21 και 23

Οι υποχρεώσεις στον Κυβερνοασφαλείας Νόμο προέρχονται άμεσα από την οδηγία NIS2: το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 αναφέρει τα δέκα μέτρα που αποτελούν τη βάση της υποχρέωσης δέουσας επιμέλειας, και η υποχρέωση αναφοράς καθορίζεται επίσης στην οδηγία. Ο ολλανδικός νόμος αναπτύσσει αυτές τις απαιτήσεις σε εθνικές διατάξεις, που μπορούν να συμβουλευτούν στο wettenoverheid. Το NCSC παρέχει πληροφόρηση σχετικά με τον τρόπο εφαρμογής της υποχρέωσης δέουσας επιμέλειας και της υποχρέωσης αναφοράς στην πράξη.