A Kiberbiztonsági törvény: mi vonatkozik Hollandiában
A NIS2 holland megvalósítása, és miért nincs átmeneti időszak.
Nincs átmeneti időszak
Hollandia a NIS2-t a Kibervédelmi törvénybe ültette át. Számos jogszabálytól eltérően nincs átmeneti időszak: a kötelezettségek a jogszabály hatálybalépésétől kezdve érvényesek. Az alá tartozó szervezeteknek regisztrálniuk kell, és teljesíteniük kell a gondossági kötelezettséget.
Ez az oka annak, hogy most olyan nagy a felhajtás körüle. Ezresek fedezik fel idén, hogy rájuk vonatkozik, és beszállítóik ezt az azt követő kérdőívek révén veszik tudomásul.
Ki mit csinál
Van egy felügyeleti hatóság, amely végrehajtást biztosít, és egy CSIRT, amely felé az incidensbejelentéseket küldik, és ahonnan a fenyegetettségi információk érkeznek. Egyes szektorok saját felügyeleti hatósággal rendelkeznek; hogy mely szektorrá ez függ a tiédtől.
A kormányzat maga önértékeléseket és iránymutatásokat kínál fel. Ezek jók és ingyenesek, és mi rájuk hivatkozunk. Ahol tovább lépünk, az az azt követő kérdés: hogyan rögzítsd, hogyan tartsd nyilván, és hogyan válaszolhatsz rá ügyfeled kérdőívével.
Az igazgatási kötelezettség
Egy olyan pont, amelyet Hollandiában élesebben rögzíttek, mint magában az irányelvben: az igazgatóságnak jóvá kell hagynia az intézkedéseket, felügyeletet gyakorol a végrehajtás felett, és ehhez képzésben kell részesülnie. Ez a felelősség személyesen az igazgatóra hárul, és nem vonható ki szerződésből.
Az alkalmazottakra másképp vonatkozik. Ott képzés következik a gondossági kötelezettségből, de a törvényben nincs külön kötelezettség. Megemlítjük ezt az eltérést, mert számít arra, amit szabályoznod kell, és mennyibe kerül.
Gyakran ismételt kérdések
Hol regisztrálok?
A felügyeleti hatóságnál az erre az célra rendszeresített portálon keresztül. Szüksége van egy bejelentkezési eszközre, amely a szervezetedre vonatkozik. Mi előkészítjük a kért adatokat; az benyújtást te végzed.
Mi történik, ha nem regisztrálok?
A regisztrálás elmulasztása önmagában megsértés, a biztonsági helyzetedtől függetlenül. Ez az első is, amit a felügyeleti hatóság lát.
Alacsonyabb követelmények vonatkoznak kis szervezetekre?
Az intézkedéseknek megfelelőnek és arányosnak kell lenniük, tehát igen: egy hatvan fős szervezettől kevesebbet várnak, mint egy hatezer fős szervezettől. De a témakörök ugyanazok, és a regisztrálási és bejelentési kötelezettségekre nincs kedvezmény.
Ez magyarázat, nem tanács az Ön saját helyzetéről. A secria.eu nem értékeli az Ön szervezetét, és nem nyújt garanciát.