qué autoridad competente controla mi sector en virtud de la NIS2

Supervisión organizada por país y por sector

La autoridad supervisora que ejerce control depende del país y del sector en el que opera una organización. La Directiva NIS2 obliga a cada estado miembro a designar una o varias autoridades competentes, y esta elección varía según el país. En los Países Bajos, esta designación se realiza a través de la Ley de Ciberseguridad, la transposición nacional de NIS2, y en ella se establece por sector quién ejerce la supervisión — puede ser una autoridad supervisora sectorial o un organismo designado específicamente para este fin. Para información general sobre la obligación de diligencia debida y la obligación de notificación, el NCSC es un punto de referencia permanente, pero el NCSC no es automáticamente la autoridad supervisora para todos los sectores.

Para quienes aún no saben si este tema es relevante en absoluto, es útil revisar primero cómo determinar si una empresa está sujeta a NIS2 — la pregunta «quién me supervisa» solo surge después de la pregunta «¿seré supervisado?». Una vez que esto esté claro, el siguiente paso suele ser la descripción general de las diez medidas que se derivan de la obligación de diligencia debida, porque la autoridad supervisora en la práctica las evalúa sobre esa base. Este tema deliberadamente no recibe aquí una asignación definitiva de una autoridad supervisora específica por sector, porque esta clasificación se ha desarrollado de manera diferente según el país y en los Países Bajos se completará aún más a través de la Ley de Ciberseguridad.

Fundamento en la directiva y la ley nacional

La Directiva NIS2 en sí se centra en el artículo 21, apartado 2, en las diez medidas que deben tomar las entidades esenciales e importantes, pero la pregunta de qué autoridad ejerce la supervisión se deja a los estados miembros en la directiva y solo se concreta en la transposición nacional — en los Países Bajos, la Ley de Ciberseguridad. Por lo tanto, el lugar correcto para encontrar la autoridad supervisora exacta por sector es el texto de esa ley en sí, complementado con las publicaciones de las autoridades supervisoras que mantiene el NCSC.