kas yra kibernetinio saugumo įstatymas ir kas pasikeis

Kibernetinio saugumo įstatymas transpozicija NIS2 į Nyderlandų teisę

Kibernetinio saugumo įstatymas yra Nyderlandų įstatymas, kuriuo Europos NIS2 direktyva transpozicija į nacionalines taisykles. NIS2 yra Europos direktyva, o direktyva automatiškai kiekvienoje šalyje neveikia — tam reikalingi nacionaliniai teisės aktai. Nyderlanduose tai yra Kibernetinio saugumo įstatymas, kuris yra paskelbtas valstybės įstaigose. Iš esmės įstatymas atitinka direktyvą: tos pačios sritys, ta pati padalijimas į esminės ir svarbias subjektus, ir tie patys pagrindiniai įpareigojimai. Kas nori sužinoti, ar jo sritis patenka į prieduose nurodytus dalykus, čia ras apžvalgą, kuri yra šio įstatymo pagrindas.

Tai, kas keičiasi organizacijoms, kurios patenka į įstatymo veikimo sritį, tai yra iš esmės įpareigojimu apimtis. Atsiranda slaugos pareiga: imtis tinkamų priemonių savo skaitmeninėms sistemoms apsaugoti. Atsiranda registravimo pareiga prieš reguliavimo institucijas. Ir atsiranda pranešimo apie incidentus pareiga, su klausimu, kada ir kam turėtų būti pranešta. Organizacijoms, kurios patys nepatenka į įstatymo veikimo sritį, netiesiogiai taip pat atsiranda kai kas: įpareigotoms organizacijoms reikia vertinti savo tiekėjus, o tai reiškia, kad ir neįpareigoti verslo subjektai gali gauti klausimynus ir sutarties reikalavimus. Kas baiminasi, kodėl jie vis tiek gauna šiuos klausimus, čia skaito, kaip šis poveikis veikia per tiekimo grandinę.

Iš kur tai kyla: 21 ir 23 straipsnių transpozicija

Kibernetinio saugumo įstatymo įpareigojimas tiesiogiai iš NIS2 direktyvos: Direktyvos (ES) 2022/2555 21 straipsnio 2 dalis nurodo dešimt priemonių, kurios sudaro slaugos pareigos pagrindą, o pranešimo pareiga taip pat yra nurodyta direktyvoje. Nyderlandų įstatymas detalizuoja šiuos reikalavimus nacionaliniuose nuostatuose, kurie gali būti rastas valstybės įstaigose. NCSC pateikia informaciją apie tai, kaip slaugos pareiga ir pranešimo pareiga praktikoje yra įgyvendinamos.