kas atsitinka jei neatitinku nis2 pareigų

Priežiūra, atkūrimas ir galiausiai sankcija

Nesilaikant NIS2 įsipareigojimų, praktikoje pirmiausia vyksta priežiūra ir galimybė ką nors atkurti, o tik tada — jei to nebus daroma — sankcija iš priežiūros organo. Kibernetinio saugumo įstatymas, NIS2 nacionalinis įgyvendinimas, suteikia priežiūros organui priemones kontroliuoti, ar organizacija atitinka aprūpinimo pareigą ir pranešimo pareigą. Kuris tiksliai yra priežiūros organas, skiriasi pagal sektorių; tai išsamiai aprašyta puslapyje apie kuris priežiūros organas kontroliuoja mano sektorių pagal nis2Bei trūkumų priežiūros organas gali duoti nurodymų, įsakyti privalomus nurodymus arba, vėliau, pradėti vykdyti administracinį persekiojimą.

Ką tai konkretiškai reiškia, priklauso nuo to, kas suklype: dešimties privalomų aprūpinimo pareigos priemonių nebuvimas, per vėlai arba visai nepateiktas pranešimas, arba įvertinta tiekimo grandinė. Pranešimo pareigai taikomi konkretūs atvejai, dėl kurių reikia pranešti; tai išsamiai aprašyta puslapyje apie kada turiu pranešti apie kibernetinį incidentą priežiūros organuiAprūpinimo pareigai tai yra priemonių serija, kuri iš viso turi būti tvarkoje, aprašyta puslapyje apie kurias dešimt priemonių turiu imtis pagal nis2Taip pat yra atskiras klausimas, ar vadovybė gali būti asmeniškai atsakinga už pažeidimą, kuris atskirai aptariamas puslapyje apie vadovų atsakomybė už nis2 pažeidimą.

Pagrindas direktyvoje ir nacionaliniame įstatyme

Pareigos, kurioms vykdyti priežiūra, kyla iš NIS2 direktyvos 21 straipsnio, kuriame nustatyta aprūpinimo pareiga su dešimčia priemonių, ir iš atskirai statomos pranešimo pareigos; Kibernetinio saugumo įstatymas šiuos įsipareigojimus perveda į Nyderlandų teisę ir todėl taip pat reglamentuoja priežiūros organo kompetenciją. Tikslią priežiūros ir sankcijų nuorodą nustato tas nacionalinis įstatymas ir pačių priežiūros organų publikacijos, tarp jų NCSC.