Kura pārraudzības iestāde kontrolē manu nozari saskaņā ar NIS2

Uzraudzība pēc valsts un nozares regulēta

Tas, kurš uzraudzības iestādes kontrolē, ir atkarīgs no valsts un nozares, kurā organizācija darbojas. NIS2 nosaka, ka katrai dalībvalstij jānozīmē viena vai vairākas kompetentās iestādes, un šī izvēle atšķiras starp valstīm. Nīderlandē šī nozīmēšana notiek, pamatojoties uz Kiбербезопасности likumu, NIS2 nacionālo īstenošanu, un tur katrai nozarei ir noteikts, kurš veic uzraudzību — tas var būt nozares uzraudzības iestāde vai speciāli šim nolūkam norīkota iestāde. Vispārīgai informācijai par pienākuma par aprūpi un paziņošanas pienākumu NCSC ir pastāvīga resursa vieta, taču NCSC nav automātiski uzraudzības iestāde katrai nozarei.

Tiem, kuri vēl nezina, vai šis jautājums vispār ir aktuāls, ir lietderīgi vispirms pārskatīt kā noteikt, vai uzņēmums ietilpst NIS2 darbības jomā — jautājums "kurš mani kontrolē" seko tikai pēc jautājuma "vai mani kontrolē". Tiklīdz tas ir skaidrs, nākamais solis parasti ir pārskatīt desmit pasākumus, kas izriet no aprūpes pienākuma, jo uzraudzības iestāde to praktiski pārbauda. Šis jautājums šeit apzināti vēl nesaņem galīgo nozares uzraudzības iestādes nozīmēšanu, jo šis sadalījums katrai valstij ir izstrādāts atšķirīgi un Nīderlandē tas tiek papildināts, pamatojoties uz Kiбербезопасности likumu.

Pamats richtlijnā un nacionālajā likumā

NIS2 pati 21. panta 2. punktā fokusējas uz desmit pasākumiem, kurus jāņem būtiskas un svarīgas entitātes, taču jautājums, kura iestāde veic uzraudzību, richtlijnā ir atstāts dalībvalstu ziņā un konkrētā veidā tiek definēts tikai nacionālajā īstenošanā — Nīderlandē Kiбербезопасности likumā. Tāpēc pareizā vieta, kur atrast precīzu uzraudzības iestādi katrai nozarei, ir šī likuma teksts, papildināts ar NCSC pieejamiem uzraudzības iestāžu publikācijiem.