X'jiġri jekk ma nkomplixix ma' l-obbligi ta' NIS2

Sorveglianza, riparazione e infine una sanzione

Nel caso di mancato rispetto degli obblighi della NIS2, nella pratica si procede innanzitutto con la sorveglianza e la possibilità di rimediare, e solo successivamente — qualora ciò non avvenga — con una sanzione da parte dell'autorità di vigilanza. La Legge sulla cibersicurezza, il recepimento olandese della NIS2, fornisce all'autorità di vigilanza gli strumenti per verificare se un'organizzazione adempie all'obbligo di diligenza e all'obbligo di segnalazione. L'autorità di vigilanza specifica varia a seconda del settore; questo è illustrato nella pagina su Liema awtoritajiet ta' kontroll qed jikkontrolla s-settur tiegħi taħt NIS2. In caso di carenze, l'autorità di vigilanza può impartire direttive, imporre istruzioni vincolanti o, in una fase successiva, procedere all'applicazione della legge.

Cosa significhi concretamente dipende da ciò che non funziona: l'assenza delle dieci misure obbligatorie derivanti dall'obbligo di diligenza, una segnalazione tardiva o mancante, oppure una catena di fornitori non valutata. Per l'obbligo di segnalazione valgono specifiche circostanze che richiedono la segnalazione; questo è illustrato nella pagina su Liema tagħrif neħtieġ nindikaw lil-awtoritajiet ta' kontroll meta jingħadd incident tas-sigurta ċ-ċiber. Per l'obbligo di diligenza si tratta di una serie di misure che nel complesso devono essere in ordine, descritte nella pagina su Liema għaxar miżuri neħtieġ nieħu skond NIS2. Esiste anche una questione separata riguardante la possibilità di chiamare in causa personalmente l'organo amministrativo in caso di violazione, che viene trattata separatamente nella pagina su responsabilità dei dirigenti in caso di violazione della nis2.

Fondamento nella direttiva e nella legge nazionale

Gli obblighi sottoposti a sorveglianza derivano dall'articolo 21 della direttiva NIS2, che fissa l'obbligo di diligenza con le dieci misure, e dall'obbligo di segnalazione che ne è separato; la Legge sulla cibersicurezza recepisce questi obblighi nel diritto olandese e disciplina inoltre i poteri dell'autorità di vigilanza. La specifica attuazione della sorveglianza e delle sanzioni segue dalla legge nazionale e dalle pubblicazioni delle stesse autorità di vigilanza, incluso l'NCSC.