mikä valvontaviranomainen valvoo sektoriani NIS2:n alaisena

Valvonta on järjestetty maittain ja toimialoittain

Valvontaviranomaisen valinta riippuu siitä, missä maassa ja toimialalla organisaatio toimii. NIS2 velvoittaa jokaista jäsenvaltiota määrittämään yhden tai useamman pätevän viranomaisen, ja tämä valinta vaihtelee maittain. Alankomaissa määritys tapahtuu kansallisen kybertietoturvalain kautta, joka on NIS2:n kansallinen täytäntöönpano, ja siinä määritellään toimialoittain, kuka valvontaa harjoittaa — se voi olla toimialakohtainen sääntelyviranomainen tai tähän tarkoitukseen erityisesti määritetty virasto. Yleisiä tietoja velvoitteesta vaaroja hallita ja ilmoituksista saamisesti NCSC on vakiintunut lähde, mutta NCSC ei ole automaattisesti valvontaviranomainen jokaisella toimialalla.

Niille, jotka eivät vielä tiedä, ovatko he aiheesta kiinnostuneet, on hyödyllistä ensin tarkastella kuinka määrittää, kuuluuko yritys NIS2:n soveltamisalaan — kysymys "kuka valvoo minua" syntyy vasta kysymyksen "valvotaanko minua" jälkeen. Kun tämä on selvillä, seuraava vaihe on yleensä kymmenen velvoitteesta johtuvan toimenpiteen yleiskatsaus, koska sääntelyviranomainen käytännössä testaa näitä. Tätä aihepiiriä ei tietoisesti vielä anneta lopullista määritystä tietylle valvontaviranomaiselle toimialoittain, koska tämä jako on toteutettu eri tavalla maittain ja Alankomaissa sitä täydennetään edelleen kybertietoturvalain avulla.

Perusta direktiivillä ja kansallisessa laissa

NIS2 keskittyy itse artiklan 21 kohdassa 2 kymmeneen toimenpiteeseen, jotka olennaisten ja tärkeiden kokonaisuuksien on toteutettava, mutta kysymys siitä, mikä viranomainen valvontaa harjoittaa, jätetään direktiivillä jäsenvaltioille ja tulee konkreettiseksi vasta kansallisessa täytäntöönpanossa — Alankomaissa kybertietoturvalain avulla. Siksi oikea lähde valvontaviranomaisen tarkalle määritykselle toimialoittain on tuon lain teksti itse, täydennettynä valvontaviranomaisten julkaisuilla, joita NCSC pitää yllä.