Kas notiek, ja neizpildu NIS2 pienākumus

Uzraudzība, atlabošana un galu galā sankcija

Ja netiek ievēroti NIS2 pienākumi, praksē vispirms seko uzraudzība un iespēja kaut ko labot, un tikai pēc tam — ja tas nenotiek — sankcija no uzraudzības iestādes. Cyberbeveiligingswet, NIS2 nacionālā transponēšana Nīderlandē, sniedz uzraudzības iestādei instrumentus, lai pārbaudītu, vai organizācija izpilda pienākumu par aprūpi un paziņošanas pienākumu. Kura uzraudzības iestāde tieši to ir, atšķiras atkarībā no nozares; tas ir detalizēti izstrādāts lapā par Kura pārraudzības iestāde kontrolē manu nozari saskaņā ar NIS2.Konstatējot trūkumus, uzraudzības iestāde var sniegt norādījumus, noteikt saistošus rīkojumus vai vēlākā posmā sākt izpildi.

Tas, ko tas nozīmē konkrēti, ir atkarīgs no tā, kas notiek: desmit obligāto aprūpes pasākumu trūkums, paziņojums, kas tiek iesniegts par vēlu vai vispār neiesniegts, vai piegādātāju ķēde, kas nav novērtēta. Paziņošanas pienākumam ir specifiskas pamatsituācijas, par kurām jāpaziņo; tas ir detalizēti izstrādāts lapā par Kad man jāpaziņo par kiberndraudu incidentu pārraudzības iestādei.Aprūpes pienākuma jomā ir runa par pasākumu sēriju, kurai kopumā jābūt kārtībā, aprakstīti lapā par Kādus desmit pasākumus es jāņem saskaņā ar NIS2.Ir arī atsevišķs jautājums par to, vai vadības locekļus var personīgi piesaistīt atbildībai par pārkāpumu, kas tiek skatīts atsevišķi lapā par vadības locekļu atbildība par NIS2 pārkāpumu.

Pamatojums richtlīnē un nacionālajā likumā

Pienākumi, uz kuriem tiek veikta uzraudzība, nāk no NIS2 richtlīnes 21. panta, kas nosaka aprūpes pienākumu ar desmit pasākumiem, un no paziņošanas pienākuma, kas no tā atšķiras; Cyberbeveiligingswet pārnos šos pienākumus Nīderlandes tiesībās un regulē arī uzraudzības iestādes kompetenci. Uzraudzības un sankciju precīzā izpilde izriet no šī nacionālā likuma un no pašu uzraudzības iestāžu publikācijām, tostarp NCSC.