melyik felügyeleti hatóság ellenőrzi a szektoromat a NIS2 alatt

Felügyelet országonként és szektoronként szabályozva

Az, hogy melyik felügyeleti hatóság végez ellenőrzést, az országtól és attól a szektortól függ, amelyben egy szervezet működik. A NIS2 kötelezi az egyes tagállamokat arra, hogy maguk jelöljenek ki egy vagy több illetékes hatóságot, és ez a választás országonként eltérő. Hollandiában ezt az Cyberbeveiligingswet (a NIS2 nemzeti átültetése) keretében történik, és szektoronként meghatározzák, ki végez felügyeletet — lehet szektoriális felügyeleti hatóság vagy erre a célra speciálisan kijelölt szerv. A gondossági kötelezettségről és a bejelentési kötelezettségről szóló általános tájékoztatás tekintetében az NCSC egy állandó referenciapont, de az NCSC nem szükségszerűen a felügyeleti hatóság minden szektor esetében.

Azoknak, akik még nem tudják, hogy ez a téma egyáltalán releváns-e számukra, ajánlatos először megnézni hogyan lehet megállapítani, hogy egy vállalat a NIS2 hatálya alá esik-e — ugyanis a „ki ellenőriz engem a következő lépés általában a tíz intézkedés áttekintése, amelyek az ellátási lánc biztonsági kötelezettségéből erednek, mert a felügyeleti hatóság gyakorlatban erre vizsgál. Ez a téma szándékosan még nem kap végleges hozzárendelést egy adott felügyeleti hatósághoz szektoronként, mert ez az osztályozás országonként eltérően működik, és Hollandiában a Kiberbiztonsági törvényen keresztül még tovább finomodik.

Az irányelv és a nemzeti törvény alapja

Az NIS2 maga az 21. cikk 2. bekezdésben az olyan intézkedésekre irányul, amelyeket az elismert stratégiai fontosságú és fontos szervezeteknek meg kell tenniük, azonban azt a kérdést, hogy melyik hatóság végez felügyeletet, az irányelv a tagállamokra bízza, és csak a nemzeti átültetésben válik konkréttá — Hollandiában a Kiberbiztonsági törvényen keresztül. Ezért a helyes forrás az egyes szektorok felügyeleti hatóságára vonatkozóan az illető törvény szövege, kiegészítve az NCSC által fenntartott felügyeleti hatóságok kiadványaival.