Zakon o kibernetski varnosti: kaj velja v Veliki Britaniji
Nizozemska implementacija NIS2 in zakaj ni prehodnega obdobja.
Brez prehodnega obdobja
Nizozemska je NIS2 prenesla v Zakon o kibernetski varnosti. Za razliko od večine zakonodaje ni prehodnega obdobja: obveznosti veljajo od vstopa v veljavo. Organizacije, ki spadajo pod to zakonodajo, se morajo registrirati in izpolniti svojo odgovornost za varnostne ukrepe.
To je razlog, da je sedaj toliko zmešnjave. Tisoče organizacij to leto šele odkrivajo, da spadajo pod to zakonodajo, in njihovi dobavitelji to spoznajo prek vprašalnikov, ki sledijo.
Kdo počne kaj
Obstaja nadzorni organ, ki izvršuje nadzor, in CSIRT, kamor gredo sporočila o vpadih in od koder prihajajo informacije o grožnjah. Za nekatere sektorje je določen lastni nadzorni organ; kateri je, je odvisno od vaše dejavnosti.
Vlada sama ponuja samoevalvacije in navodila. Ta so dobra in brezplačna, in mi se nanje sklicujemo. Kje gremo dalje, je pri vprašanju, ki sledi: kako to dokumentirate, kako to vzdržujete in kako z njim odgovorite na vprašalnik svojega odjemalca.
Odgovornost upravljavcev
Točka, ki je v Nizozemski jasneje opredeljena kot v sami direktivi: upravljavci morajo ukrepe odobriti, nadzorujejo njihovo izvajanje in se morajo zato udeležiti usposabljanja. Ta odgovornost je osebna za upravljavca in je ne morejo odstopiti s pogodbijo.
Za zaposlence je drugače. Tam izhaja usposabljanje iz odgovornosti za varnostne ukrepe, vendar v zakonu ni ločene obveznosti. Omenimo to razliko, ker je pomembna za to, kaj morate urediti in kakšni so stroški.
Pogosta vprašanja
Kje se registriram?
Pri nadzornem organu prek za to namenskega portala. Za dostop potrebujete poverilnico, ki je vezana na vašo organizacijo. Mi pripravimo zahtevane podatke; sami jih pošljete.
Kaj se zgodi, če se ne registriram?
Neregistracija je sama po sebi kršitev, neodvisno od vprašanja, ali je vaša varnost v redu. To je tudi prvo, kar vidi nadzorni organ.
Ali veljajo nižji standardi za manjše organizacije?
Ukrepi morajo biti primerni in sorazmerni, zato da: od organizacije s šestdeset osebami se pričakuje manj kot od organizacije s šesttisoč osebami. Toda teme so enake, in registracijska in prijavna obveznost nimata popusta.
To je razlaga, ne nasvet o vaši lastni situaciji. secria.eu ne ocenjuje vaše organizacije in ne daje zagotovil.