Kāds ir Kibernespējas likums un kas mainās

Kiberdrošības likums īsteno NIS2 Nīderlandē

Kiberdrošības likums ir Nīderlandes likums, kas Eiropas NIS2 direktīvu pārvērš nacionālajās tiesībās. NIS2 ir Eiropas direktīva, un direktīva pati par sevi nedarbojas katrā valstī — tam nepieciešama nacionālā likumdošana. Nīderlandē tas ir Kiberdrošības likums, kas atrodams valdības likumu portālā. Lielā mērā likums seko direktīvai: vienas un tās pašas nozares, viena un tā pati sadalīšana būtiski nozīmīgos un svarīgos uzņēmumos, un vienas un tās pašas galvenās pienākumu kategorijas. Kas vēlas uzzināt, vai viņa nozare ir iekļauta pielikumos, tur atradīs pārskatu, kas ir šī likuma pamatā.

Tas, kas mainās organizācijām, uz kurām likums attiecas, ir īpaši pienākuma apjoms. Parādās aprūpes pienākums: pieņemt atbilstošus pasākumus, lai aizsargātu savas digitālās sistēmas. Parādās reģistrācijas pienākums pie uzraudzības iestādes. Un parādās ziņošanas pienākums par citiem gadījumiem, ar jautājumu, kad un pie kura jāziņo. Organizācijām, uz kurām likums nepazeminās attiecas, arī netieši mainās: uzņēmumiem, uz kuriem attiecas pienākumi, jānovērtē viņu piegādātāji, un tas nozīmē, ka arī ārpus likuma darbības sfēras esošiem uzņēmumiem var tikt nosūtīti jautājumu saraksti un līguma prasības. Kas interesē, kāpēc šie jautājumi tiek saņemti, viņš lasīs, kā šī ietekme caur piegādes ķēdi darbojas.

No kā tas izriet: Direktīvas 23. un 21. panta transponēšana

Kiberdrošības likumā noteiktie pienākumi tieši izriet no NIS2 direktīvas: Direktīvas (ES) 2022/2555 21. panta 2. punkts norāda desmit pasākumus, kas veido aprūpes pienākuma pamatni, un ziņošanas pienākums ir arī noteikts direktīvā. Nīderlandes likums šīs prasības īsteno nacionālajos noteikumos, ko var atrast valdības likumu portālā. NCSC sniedz padomu par to, kā aprūpes pienākums un ziņošanas pienākums praksē tiek piepildīti.