quale autorità di controllo supervisiona il mio settore secondo la direttiva NIS2

La vigilanza è regolamentata per paese e per settore

Quale autorità di vigilanza effettua i controlli dipende dal paese e dal settore in cui un'organizzazione opera. La direttiva NIS2 obbliga ogni Stato membro a designare una o più autorità competenti, e questa scelta varia da paese a paese. Nei Paesi Bassi, la designazione avviene attraverso la Legge sulla sicurezza informatica, il recepimento nazionale della NIS2, e lì viene stabilito per settore chi esercita la vigilanza — potrebbe essere un'autorità di vigilanza settoriale o un'autorità designata specificamente a questo scopo. Per informazioni generali sugli obblighi di diligenza e sui doveri di segnalazione, l'NCSC è un punto di riferimento fisso, ma l'NCSC non è automaticamente l'autorità di vigilanza per ogni settore.

Per chi non sa ancora se questo argomento è rilevante, è opportuno verificare innanzitutto come determinare se un'impresa rientra nella NIS2 — la domanda "chi mi controlla" si pone infatti solo dopo la domanda "sono soggetto al controllo". Una volta chiarito questo punto, il passo successivo è solitamente la panoramica delle dieci misure che derivano dall'obbligo di diligenza, poiché l'autorità di vigilanza nella pratica verifica il rispetto di queste misure. Questo argomento non riceve qui intenzionalmente un'assegnazione definitiva di una specifica autorità di vigilanza per settore, perché questa classificazione è articolata diversamente da paese a paese e nei Paesi Bassi viene ulteriormente precisata attraverso la Legge sulla sicurezza informatica.

Fondamento nella direttiva e nella legge nazionale

La NIS2 stessa si concentra nell'articolo 21, paragrafo 2, sulle dieci misure che le entità essenziali e importanti devono adottare, ma la questione di quale autorità eserciti la vigilanza è demandata agli Stati membri dalla direttiva e si concretizza solo nel recepimento nazionale — nei Paesi Bassi la Legge sulla sicurezza informatica. Per questo motivo, il punto di riferimento corretto per l'autorità di vigilanza esatta per settore è il testo della legge stessa, integrato dalle pubblicazioni delle autorità di vigilanza che l'NCSC tiene aggiornate.