kuris priežiūros organas kontroliuoja mano sektorių pagal nis2

Priežiūra pagal šalį ir sektorių nustatyta

Tai, kurią priežiūros instituciją atliks kontrolę, priklauso nuo šalies ir sektoriaus, kuriame veikia organizacija. NIS2 įpareigoja kiekvieną narę valstybę pačiai paskirti vieną ar kelias kompetentingas institucijas, ir šis pasirinkimas skiriasi pagal šalį. Nyderlanduose šis paskyrimas atliekamas per Kibernetinio saugumo įstatymą, nacionalinę NIS2 transpoziciją, ir jame pagal sektorių nustatoma, kas atliks priežiūrą — tai gali būti sektorinė priežiūros institucija arba institucija, konkrečiai tam tikslui paskirta. Dėl bendros informacijos apie priežiūros pareigą ir pranešimo pareigą NCSC yra pastovus šaltinis, tačiau NCSC nėra automatinė priežiūros institucija kiekvienam sektoriui.

Tiems, kurie dar nežino, ar šis dalykas apskritai yra aktualus, tikslinga pirmiausia patikrinti kaip nustatyti, ar įmonė patenka į NIS2 taikymo sritį — klausimas "kas mane kontroliuoja" iškyla tik po klausimo "ar mane kontroliuojama". Kai tai paaiškėja, paprastai sekantis žingsnis yra apžvalga apie dešimt priemonių, kurios kyla iš priežiūros pareigos, nes praktikoje priežiūros institucija juos vertina. Šis dalykas čia sąmoningai dar negauna galutinio konkrečios priežiūros institucijos priskyrimą pagal sektorių, nes šis paskirstymas pagal šalis yra skirtingas ir Nyderlanduose per Kibernetinio saugumo įstatymą bus dar labiau detalizuotas.

Pagrindas direktyvoje ir nacionaliniame įstatyme

NIS2 pati 21 straipsnio 2 dalyje susikoncentruoja į dešimt priemonių, kurias turi imtis esminės ir svarbios subjektai, tačiau klausimas, kuri institucija atliks priežiūrą, direktyvoje paliekamas narėms valstybėms ir konkretinamas tik per nacionalinę transpoziciją — Nyderlanduose tai yra Kibernetinio saugumo įstatymas. Todėl teisingas šaltinis, kaip rasti tikslią priežiūros instituciją pagal sektorių, yra paties to įstatymo tekstas, papildytas NCSC prižiūrimomis priežiūros institucijų publikacijomis.