care autoritate de supraveghere controlează sectorul meu în cadrul NIS2

Supraveghere reglementată pe țară și pe sector

Care autoritate de supraveghere controlează depinde de țara și sectorul în care o organizație este activă. NIS2 obligă fiecare stat membru să desemneze una sau mai multe autorități competente în mod independent, iar această alegere diferă între țări. În Țara Olandei, desemnarea se realizează prin Legea privind securitatea cibernetică, transpunerea națională a NIS2, și acolo se stabilește pe sector cine exercită supravegherul — poate fi o autoritate de supraveghere sectorială sau un organism desemnat în mod special pentru acest scop. Pentru informații generale despre obligația de diligență și obligația de raportare, NCSC este un punct de referință constant, dar NCSC nu este automat autoritatea de supraveghere pentru fiecare sector.

Pentru cei care nu știu încă dacă acest subiect este deloc relevant, este util să examineze mai întâi cum se determină dacă o întreprindere se încadrează sub NIS2 — întrebarea "cine mă controlează" urmează doar după întrebarea "sunt controlat". Odată ce aceasta este clarificată, pasul următor este de obicei resursă cu cele zece măsuri care decurg din obligația de diligență, deoarece autoritatea de supraveghere testează în practică pe baza acestor măsuri. Acest subiect nu primește intenționat aici o atribuire definitivă a unei autorități de supraveghere specifice pe sector, deoarece această clasificare este implementată diferit pe țară și în Țara Olandei va fi dezvoltată în continuare prin Legea privind securitatea cibernetică.

Bază în directivă și legea națională

NIS2 în sine se concentrează în articolul 21 alineatul 2 pe cele zece măsuri pe care trebuie să le ia entitățile esențiale și importante, dar întrebarea care autoritate exercită supravegherul este lăsată statelor membre de către directivă și devine concretă doar în transpunerea națională — în Țara Olandei, Legea privind securitatea cibernetică. De aceea, locul corect pentru a găsi autoritatea exactă de supraveghere pe sector este textul acelei legi în sine, completat cu publicațiile autorităților de supraveghere pe care NCSC le cuprinde.