ktorý dohľadný orgán kontroluje môj sektor podľa NIS2

Dohľad regulovaný podľa krajiny a sektora

Ktorá regulačná autorita vykonáva kontrolu, závisí od krajiny a sektora, v ktorom organizácia pôsobí. Smernica NIS2 zaväzuje každý členský štát, aby si sám určil jednu alebo viacero príslušných orgánov, a táto voľba sa v jednotlivých krajinách líši. V Holandsku sa toto určenie uskutočňuje prostredníctvom zákona o kybernetickej bezpečnosti, národného presadenia smernice NIS2, a tam sa podľa sektora určuje, kto vykonáva dohľad — môže to byť sektorový regulačný orgán alebo orgán špecificky na tento účel určený. Všeobecné informácie o povinnosti starostlivosti a povinnosti oznamovania nájde človek stále na webovej stránke NCSC, ale NCSC nie je automaticky regulačným orgánom pre každý sektor.

Pre tých, ktorí si ešte nie sú istí, či je táto téma vôbec relevantná, má zmysel najprv si pozrieť ako zistiť, či podnik podlieha smernici NIS2 — otázka "kto mňa kontroluje" totiž nasleduje až po otázke "budem kontrolovaný". Hneď ako je to jasné, nasledujúcim krokom je zvyčajne prehľad desiatich opatrení vyplývajúcich z povinnosti starostlivosti, pretože regulačný orgán sa v praxi zaoberá práve tými. Táto téma tu úmyselne ešte nedostáva konečné priradenie konkrétneho regulačného orgánu podľa sektora, pretože táto klasifikácia sa v jednotlivých krajinách vypracúva inak a v Holandsku sa ďalej vypĺňa prostredníctvom zákona o kybernetickej bezpečnosti.

Základ v smernici a v národnom zákone

Samotná smernica NIS2 sa v článku 21 ods. 2 zaoberá desiatimi opatreniami, ktoré musia prijať subjekty v kritických a dôležitých sektoroch, ale otázka, ktorá autorita vykonáva dohľad, je v smernici ponechaná na rozhodnutie členských štátov a konkretizuje sa až v národnom presadení — v Holandsku v zákone o kybernetickej bezpečnosti. Preto je správnym miestom na nájdenie presného regulačného orgánu podľa sektora samotný text tohto zákona, doplnený publikáciami regulačných orgánov, ktoré vedie NCSC.