Liema awtoritajiet ta' kontroll qed jikkontrolla s-settur tiegħi taħt NIS2

Sorveglianza regolata per paese e per settore

Quale autorità di vigilanza esercita il controllo dipende dal paese e dal settore in cui un'organizzazione opera. La NIS2 obbliga ogni Stato membro a designare una o più autorità competenti proprie, e questa scelta varia da paese a paese. Nei Paesi Bassi, la designazione avviene attraverso la Legge sulla sicurezza informatica, il recepimento nazionale della NIS2, e lì viene stabilito per settore chi esercita la vigilanza — può essere un'autorità di vigilanza settoriale o un organismo designato specificamente per questo scopo. Per informazioni generali sull'obbligo di diligenza e sull'obbligo di segnalazione, l'NCSC è un punto di riferimento stabile, ma l'NCSC non è automaticamente l'autorità di vigilanza per ogni settore.

Per chi non sa ancora se questo argomento è rilevante, è utile considerare innanzitutto come determinare se un'azienda rientra nella NIS2 — la domanda "chi mi controlla" segue infatti solo dopo la domanda "sarò controllato". Una volta chiarito questo, il passo successivo è solitamente la panoramica delle dieci misure che derivano dall'obbligo di diligenza, poiché l'autorità di vigilanza nella pratica le verifica. Questo argomento deliberatamente qui non riceve ancora un'assegnazione definitiva di una specifica autorità di vigilanza per settore, perché tale suddivisione varia da paese a paese ed è ulteriormente specificata nei Paesi Bassi attraverso la Legge sulla sicurezza informatica.

Fondamento nella direttiva e nella legge nazionale

La NIS2 stessa si concentra nell'articolo 21, paragrafo 2 sulle dieci misure che i soggetti essenziali e importanti devono adottare, ma la questione di quale autorità eserciti la vigilanza è demandata dalla direttiva agli Stati membri e diventa concreta solo nel recepimento nazionale — nei Paesi Bassi la Legge sulla sicurezza informatica. Per questo, la fonte corretta per l'autorità di vigilanza esatta per settore è il testo di quella legge stessa, integrato dalle pubblicazioni delle autorità di vigilanza che l'NCSC tiene aggiornate.