Legea privind securitatea cibernetică: ce se aplică în Olanda
Implementarea olandeză a NIS2 și de ce nu există o perioadă de tranziție.
Fără perioadă de tranziție
Țările de Jos au transpus NIS2 în Legea privind securitatea cibernetică. Spre deosebire de multă legislație, nu există o perioadă de tranziție: obligațiile se aplică din momentul intrării în vigoare. Organizațiile care se încadrează sub această legislație trebuie să se înregistreze și să respecte măsurile de gestionare a riscurilor.
Aceasta este motivul pentru care acum există atât de mult agitație. Mii de organizații descoperi în acest an abia că se încadrează sub această legislație, iar furnizorii lor o observă prin intermediul chestionarelor care urmează.
Cine face ce
Există o autoritate de supraveghere care aplică legea și o echipă de răspuns la incidente cibernetice căreia îi sunt raportate incidentele și de la care provin informațiile despre amenințări. Pentru unele sectoare a fost desemnată o autoritate de supraveghere proprie; care este aceasta depinde de sectorul dumneavoastră.
Guvernul oferă singur evaluări de autoevaluare și îndrumări. Acestea sunt bune și gratuite, și noi ne referim la acestea. Ceea ce mergem mai departe este la întrebarea care vine după: cum o documentați, cum o urmăriți și cum o prezentați ca răspuns la chestionarul clientului dvs.
Responsabilitatea conducerii
Un punct care în Olanda este mai clar reglementat decât în directiva însăși: conducerea trebuie să aprobe măsurile, să supravegheze implementarea și trebuie să urmeze instruire pentru aceasta. Această răspundere revine conducătorului personal și nu poate fi contractuală.
Pentru angajați este diferit. Acolo instruirea rezultă din măsurile de gestionare a riscurilor, dar nu există o obligație separată în lege. Menționăm această diferență deoarece este importantă pentru ceea ce trebuie să organizați și pentru costuri.
Întrebări frecvente
Unde mă înregistrez?
La autoritatea de supraveghere, prin portalul special destinat. Aveți nevoie acolo de o acreditare care să aparțină organizației dvs. Noi pregătim datele solicitate; depunerea o faceți singur.
Ce se întâmplă dacă nu mă înregistrez?
Neînregistrarea este o încălcare în sine, independent de întrebarea dacă securitatea dvs. este în ordine. Este și primul lucru pe care îl vede o autoritate de supraveghere.
Există cerințe mai scăzute pentru organizațiile mici?
Măsurile trebuie să fie adecvate și proporționale, deci da: de la o organizație de șaizeci de persoane se așteaptă mai puțin decât de la una de șase mii. Dar subiectele sunt aceleași, iar obligațiile de înregistrare și raportare nu au reduceri.
Aceasta este explicație, nu consiliere privind situația dumneavoastră. secria.eu nu evaluează organizația dumneavoastră și nu oferă asigurări.