koji nadzor organ nadzire moj sektor prema NIS2

Nadzor uređen po zemlji i sektoru

Koji nadzorni organ provjerava ovisi o zemlji i sektoru u kojem organisacija djeluje. Direktiva (EU) 2022/2555 obvezuje svaku državu članicu da sama odredi jednu ili više nadležnih vlasti, a taj izbor razlikuje se po zemljama. U Nizozemskoj se ta odredba provodi kroz Zakon o kibernetskoj sigurnosti, nacionalnu provedbu Direktive (EU) 2022/2555, te se za svaki sektor određuje tko provodi nadzor — to može biti sektorski nadzorni organ ili institucija posebno za tu svrhu. Za opće informacije o dužnosti zaštite i dužnosti prijave, NCSC je stalna referentna točka, ali NCSC nije automatski nadzorni organ za svaki sektor.

Za one koji još ne znaju je li ovaj predmet uopće relevantan, korisno je prvo pregledati kako odrediti pada li poduzeće pod Direktivu (EU) 2022/2555 — pitanje "tko mene kontrolira" naime dolazi tek nakon pitanja "jesam li predmet kontrole". Čim je to jasno, sljedeći korak je obično pregled deset mjera koje proizlaze iz dužnosti zaštite, jer nadzorni organ to u praksi provjerava. Ovaj predmet namjerno ovdje ne dobiva konačnu dodjelu specifičnog nadzornog organa po sektoru, jer je ta klasifikacija različito razrađena po zemljama te se u Nizozemskoj dalje preciznira kroz Zakon o kibernetskoj sigurnosti.

Osnova u direktivi i nacionalnom zakonu

Direktiva (EU) 2022/2555 se u članku 21. stavku 2. usmjerava na deset mjera koje moraju poduzeti subjekti od kritične i važne značaja, ali pitanje koja vlast provodi nadzor ostaje na direktivi prepušteno državama članicama i konkretno se rješava tek u nacionalnoj provedbi — u Nizozemskoj Zakonom o kibernetskoj sigurnosti. Zato je ispravna referentna točka za točnog nadzornog organa po sektoru tekst tog zakona, dopunjen publikacijama nadzornih organa koje NCSC prati.