Küberturvalisuse seadus: mis Hollandis kehtib
Hollandi NIS2 rakendamine ja miks puudub üleminekuperiood.
Puudub üleminekuperiood
Hollandi on rakendanud NIS2 küberturvalisuse seadusega. Erinevalt paljudest muudest õigusaktidest puudub üleminekuperiood: kohustused kehtivad seaduse jõustumisest alates. Organisatsioonid, mis kuuluvad selle alla, peavad end registreerima ja täitma asjaomast hooldusstandardit.
Sellepärast on nüüd sellise pöörde käes nii palju kära. Tuhandeid organisatsioone avastab sel aastal alles, et nad kuuluvad selle alla, ja nende tarnijad tunnevad seda järgnevate küsimustike kaudu.
Kes teeb mida
Olemas on järelevalvija, kes rakendab seadust, ja CSIRT, kuhu teatakse küberrünnakutest ja kust tulenevad ohuandmed. Mõne sektori jaoks on määratud eraldi järelevalvija; see, kes see on, sõltub teie sektorist.
Valitsus pakub ise enesehindamisi ja juhendeid. Need on head ja tasuta, ja me viitame neile. Kus me edasi läheme, on küsimus, mis tuleb järgmisena: kuidas te selle dokumenteerite, kuidas te seda käsitlete, ja kuidas te sellega vastata saate oma kliendi küsimustikule.
Juhtide kohustus
Punkt, mis Hollandis on teravam määratletud kui direktiivis endas: juhatus peab meetmeid heaks kiitma, jälgib nende rakendamist ja peab selleks koolitust saama. See vastutus lasub juhtija isikul ja ei ole lepinguga ära kantav.
Töötajate puhul on teisiti. Seal tuleneb koolitus hooldusstandardist, kuid seaduses pole eraldi kohustust. Me nimetame seda erinevust, sest see mõjutab seda, mida teie peate korraldama ja mis maksab.
Korduma kippuvad küsimused
Kus ma registreerin end?
Järelevalvija juures, selle jaoks ette nähtud portaali kaudu. Teile on vaja sisselogimisvahendit, mis on teie organisatsiooniga seotud. Me valmistame päringus nõutud andmed ette; esitamise teete ise.
Mis juhtub, kui ma end ei registreeri?
Registreerumata jätmine on rikkumine iseenesest, eraldi küsimusest, kas teie turvalisus on korras. See on ka esimene asi, mida järelevalvija näeb.
Kas väikestel organisatsioonidel on madalamad nõuded?
Meetmed peavad olema asjakohastes ja proportsionaalsed, nii et jah: kuuskümmend töötajat pidi organisatsioon oodatakse vähem kui kuuetuhande peale. Kuid teemad on samad, ja registreerimis- ja teabesaatise kohustused pole allahinnangulised.
See on selgitus, mitte nõu teie enda kohta. secria.eu ei hinda teie organisatsiooni ega anna kindlustust.