mis on küberjulgeolekuseadus ja mis muutub

Küberturvalisuse seadus rakendab NIS2-d Hollandi õigusesse

Küberturvalisuse seadus on Hollandi seadus, mis rakendab Euroopa NIS2-direktiivi riiklikeks reegliteks. NIS2 on Euroopa direktiiv ja direktiiv ei mõju automaatselt igas riigis — selleks on vaja riigisisest seadusandlust. Hollandis on see Küberturvalisuse seadus, mille leiate seaduste portaalist. Põhijoontes järgib seadus direktiivi: samad sektorid, sama jaotus oluliste ja tähtsate üksuste vahel ning sama kohustuste tuum. Kes tahab teada, kas tema sektor kuulub lisadesse, leiab sealt ülevaate, mis selle seaduse aluseks on.

Organisatsioonide jaoks, mis seaduse reguleerimise alla kuuluvad, muutub peamiselt kohustuste maht. Tekib hoolduskohustus: võtta asjakohaseid meetmeid oma digitaalsete süsteemide turvamiseks. Tekib registreerimisel toelised kohustus. Ja tekib teatamiskohustus intsidentide korral, sealhulgas küsimus, millal ja kellele teatada. Organisatsioonide jaoks, kes ise seaduse reguleerimise alla ei kuulu, muutub midagi kaudselt ka: kohustuslikud organisatsioonid peavad hindama oma tarnijaid, ja see tähendab, et ka mittekohustuslikud ettevõtted võivad saada küsimustikke ja lepingutingimusi. Kes mõtleb, miks need küsimused siiski tulevad, loeb sealt, kuidas see toimed läbi toimeahela töötab.

Kust see tuleneb: artikli 21 ja 23 rakendamine

Küberturvalisuse seaduse kohustused tulenevad otseselt NIS2-direktiivist: Direktiivi (EL) 2022/2555 artikli 21 lõige 2 nimetab kümmet meetmest, mis moodustavad hoolduskohustuse aluse, ja teatamiskohustus on samuti direktiivis sätestatud. Hollandi seadus arendab neid nõudeid välja riiklike sätetena, mille leiate seaduste portaalist. NCSC annab nõu selle kohta, kuidas hoolduskohustust ja teatamiskohustust praktikas täidetakse.