čo je zákon o kybernetickej bezpečnosti a čo sa zmení

Zákon o kybernetickej bezpečnosti transpozuje NIS2 do holandského práva

Zákon o kybernetickej bezpečnosti je holandský zákon, ktorý transpozuje európsku smernicu NIS2 do národných pravidiel. NIS2 je európska smernica a smernica sa automaticky neuplatňuje v každej krajine — na to je potrebná národná legislatíva. V Holandsku je to Zákon o kybernetickej bezpečnosti, ktorý nájdete na webovej stránke wettenoverheid. V širších črtách zákon sleduje smernicu: rovnaké sektory, rovnaké rozdelenie na kritické a dôležité subjekty a rovnaké jadro povinností. Kto chce vedieť, či jeho sektor spadá pod prílohy, nájde tam prehľad, na ktorom je založený tento zákon.

Čo sa mení pre organizácie, ktoré spadajú pod zákon, je predovšetkým rozsah povinností. Zavádza sa povinnosť starostlivosti: prijímanie vhodných opatrení na ochranu vlastných digitálnych systémov. Zavádza sa povinnosť registrácie u dohľadného orgánu. A zavádza sa povinnosť oznámenia pri incidentoch s otázkou, kedy a komu sa má oznámiť. Pre organizácie, ktoré pod zákon nepatria, sa nepriamo mení aj niečo: pvinné organizácie musia posúdiť svojich dodávateľov, čo znamená, že aj nepvinné spoločnosti môžu dostať zoznamy otázok a požiadavky na zmluvy. Kto sa pýta, prečo tieto otázky aj tak prichádzajú, dočíta sa tam, ako to funguje v dodávateľskom reťazci.

Odkiaľ to vyplýva: transpozícia článkov 21 a 23

Povinnosti v Zákone o kybernetickej bezpečnosti vyplývajú priamo zo smernice NIS2: článok 21 odsek 2 Smernice (EÚ) 2022/2555 stanovuje desať opatrení, ktoré tvoria základ povinnosti starostlivosti, a povinnosť oznámenia je takisto uvedená v smernici. Holandský zákon tieto požiadavky rozpracúva v národných ustanoveniach, ktoré nájdete na webovej stránke wettenoverheid. NCSC poskytuje pokyny na tému, ako sa povinnosť starostlivosti a povinnosť oznámenia v praxi plnia.