Kibernetinio saugumo įstatymas: kas galioja Nyderlanduose
Nyderlandų NIS2 įgyvendimas ir kodėl nėra pereinamojo laikotarpio.
Nėra pereinamojo laikotarpio
Nyderlandai NIS2 įgyvendino Kibernetinio saugumo įstatyme. Skirtingai nei daugelis teisės aktų, nėra pereinamojo laikotarpio: pareigos galioja nuo įstatymo įsigaliojimo. Organizacijos, kurioms jis taikomas, turi prisiregistruoti ir laikytis saugos reikalavimų.
Dėl to dabar tiek daug triukšmo. Tūkstančiai organizacijų šiais metais tik sužinojo, kad jiems jis taikomas, o jų tiekėjai tai sužinojo per tada išsiųstus klausimynus.
Kas ką daro
Yra priežiūros institucija, kuri vykdo priežiūrą, ir CSIRT, kurie gauna incidentų pranešimus ir iš kurių gaunama informacija apie grėsmes. Kai kurioms sritims paskirta atskira priežiūros institucija; kuri tai yra, priklauso nuo jūsų srities.
Vyriausybė pati siūlo savęs įvertinimus ir gaires. Jie yra geri ir nemokami, todėl į juos nurodome. Toliau mes einame atsakydami į klausimą, kuris iškyla po to: kaip jūs tai užfiksuosite, kaip tai stebėsite ir kaip atsakysite į jūsų kliento klausimyną.
Vadybos pareiga
Taškas, kuris Nyderlanduose yra aiškiau nustatytas nei pačioje direktyvoje: vadovybė turi patvirtinti priemones, stebėti jų įgyvendinimą ir gauti reikalingą mokymą. Ši atsakomybė priklauso asmeniniam vadovui ir negali būti perimta sutartyje.
Darbuotojams tai kitaip. Iš saugos reikalavimo seka mokymas, tačiau įstatyme nėra atskiros pareigos. Mes nurodome šį skirtumą, nes jis svarbu tam, ką jūs turite organizuoti ir kiek tai kainuos.
Dažnai užduodami klausimai
Kur man prisiregistruoti?
Prie priežiūros institucijos per tam skirtą portalą. Jums reikalingas prisijungimo autentifikavimas, kuris veikia jūsų organizacijoje. Mes paruošiame reikalingus duomenis; jūs juos pateikiate patys.
Kas atsitiks, jei nesipriregistruosiu?
Neprisiregistravimas yra pats savaime pažeidimas, neatsižvelgiant į tai, ar jūsų sauga yra tvarkoje. Tai taip pat pirmasis dalykas, kurį pastebi priežiūros institucija.
Ar galioja žemesni reikalavimai mažoms organizacijoms?
Priemonės turi būti tinkamos ir subalansuotos, todėl taip: nuo šešiasdešimties žmonių organizacijos tikimasi mažiau nei nuo šešių tūkstančių. Tačiau temos yra vienodos, o prisiregistravimo ir pranešimo pareigos nėra sumažintos.
Tai yra paaiškinimas, o ne patarimas dėl jūsų situacijos. secria.eu nevertina jūsų organizacijos ir neteikia garantijos.