Ustawa o cyberbezpieczeństwie: co obowiązuje w Holandii
Holenderskie wdrożenie NIS2 i dlaczego nie ma okresu przejściowego.
Brak okresu przejściowego
Holandia wdrożyła NIS2 w Ustawie o cyberbezpieczeństwie. W odróżnieniu od wielu ustawodawstw nie ma okresu przejściowego: obowiązki obowiązują od wejścia w życie. Organizacje, które do niej podlegają, muszą się zarejestrować i wypełnić obowiązek staranności.
To jest powód, dla którego w tym roku robi się o tym tyle hałasu. Tysiące organizacji odkrywają dopiero w tym roku, że do nich to dotyczy, a ich dostawcy dowiadują się o tym poprzez wynikające z tego pytania w ankietach.
Kto robi co
Istnieje organ nadzoru, który egzekwuje przepisy, i CSIRT, do którego trafiają zgłoszenia incydentów i skąd pochodzą informacje o zagrożeniach. Dla niektórych sektorów wyznaczono własny organ nadzoru; który to jest zależy od Waszego sektora.
Rząd sam oferuje samooceny i wytyczne. Są dobre i bezpłatne, i my się do nich odwołujemy. Tam, gdzie idziemy dalej, jest następujące pytanie: jak to dokumentujecie, jak to monitorujecie i jak odpowiadacie na to pytania z ankiety Waszego klienta.
Obowiązek zarządu
Punkt, który w Holandii jest określony ostrzej niż w samej dyrektywie: zarząd musi zatwierdzić środki, nadzoruje ich wdrażanie i musi w tym celu przejść szkolenie. Ta odpowiedzialność spoczywa na zarządzie osobiście i nie można jej przenieść na mocy umowy.
Dla pracowników jest inaczej. Tam szkolenie wynika z obowiązku staranności, ale w ustawie nie ma odrębnego obowiązku. Zwracamy uwagę na tę różnicę, ponieważ ma ona znaczenie dla tego, co musicie zorganizować i ile to kosztuje.
Często zadawane pytania
Gdzie się rejestruję?
U organu nadzoru za pośrednictwem przeznaczonego do tego portalu. Potrzebny wam jest tam środek logowania przypisany do waszej organizacji. Przygotowujemy żądane dane; złożenie wniosku robicie sami.
Co się stanie, jeśli się nie zarejestruję?
Niezarejestrowanie się to już samo w sobie naruszenie, niezależnie od tego, czy wasze bezpieczeństwo jest w porządku. To także pierwsza rzecz, którą widzi organ nadzoru.
Czy są niższe wymogi dla małych organizacji?
Środki muszą być odpowiednie i proporcjonalne, więc tak: od organizacji sześćdziesięcioosobowej można się spodziewać mniej niż od sześćdziesięciotysięcznej. Ale przedmioty są takie same, a wymóg rejestracji i zgłaszania nie podlegają zniżce.
To wyjaśnienie, nie rada dotycząca waszej konkretnej sytuacji. secria.eu nie ocenia waszej organizacji i nie udziela żadnych zapewnień.