milline toimetaja kontrollib minu sektorit NIS2 regulatsiooni alusel

Järelevalve reguleeritud riigiti ja sektoriiti

See, milline järelevalveasutus kontrollib, sõltub riigist ja sektorist, milles organisatsioon tegutseb. NIS2 kohustab iga liikmesriiki ise määrama ühe või mitu pädevätt asutust ja see valik erineb riigiti. Hollandis toimub määramine Küberjulgeoleku seaduse kaudu, NIS2 riiklikul rakendamisel, ja seal reguleeritakse sektorikaupa, kes järelevalvet teostab — selleks võib olla sektoriline järelevalveasutus või institutsioon, mis on eraldi selleks määratud. Üldise teabe jaoks hoolduskohustuse ja teatamiskohustuse kohta on NCSC kindel leidmiskoht, kuid NCSC ei ole automaatselt järelevalveasutus iga sektori jaoks.

Neile, kes ei tea veel, kas see teema üldse asjakohane on, tasub esmalt vaadata kuidas määrata, kas ettevõte NIS2 alla kuulub — küsimus "kes mind kontrollib" tuleb alles peale küsimust "kas mind kontrollitakse". Kui see on selge, on järgmine samm tavaliselt ülevaade kümnest meetmest, mis hoolduskohustusest tulenevad, sest järelevalveasutus kontrollib praktikas nende järele. See teema jäetakse siin teadlikult ilma lõplikku konkreetset järelevalveasutuse määramist sektorikaupa, sest see jaotus on riigiti erinev ja Hollandis täiendatakse seda Küberjulgeoleku seaduse kaudu.

Richtlijnist ja riiklikust seadusest tulev alus

NIS2 keskendub artikli 21 lõike 2 abil kümnele meetmele, mida peavad võtma olulised ja tähtsad üksused, kuid küsimus, milline asutus järelevalvet teostab, jäetakse richtliivis liikmesriikidele ja muutub konkreetseks alles riiklikul rakendamisel — Hollandis Küberjulgeoleku seadus. Seetõttu on õige leidmiskoht konkreetse järelevalveasutuse leidmiseks sektorikaupa selle seaduse tekst ise, täiendatuna NCSC poolt hallatavate järelevalveasutuste publikatsioonidega.