kateri nadzorni organ nadzira moj sektor po nis2

Nadzor urejen po državah in panogah

Katero nadzorno telo nadzira, je odvisno od države in panoge, v kateri deluje organizacija. NIS2 zavezuje vsako državo članico, da sama določi eno ali več pristojnih organov, ta izbira pa se razlikuje po državah. Na Nizozemskem je ta določitev urejena z zakonom o kibernetski varnosti, nacionalno implementacijo NIS2, kjer je za vsako panogo navedeno, kateri organ izvaja nadzor — to je lahko nadzor, specifičen za panogo, ali organ, ki je posebej za ta namen določen. Za splošne informacije o obveznosti skrbnosti in obveznosti prijave je NCSC stalna točka, vendar NCSC ni avtomatsko nadzorno telo za vsako panogo.

Za tiste, ki še ne vedo, ali je ta tema sploh relevantna, je koristno, da najprej pogledajo kako ugotoviti, ali podjetje spada pod NIS2 — vprašanje »kdo me nadzira« namreč sledi šele na vprašanje »sem nadzorovan«. Takoj ko je to jasno, je naslednji korak običajno pregled deset ukrepov, ki izhajajo iz obveznosti skrbnosti, saj nadzorno telo v praksi testira natanko to. Ta tema namerno tu še ne prejme dokončne dodelitve določenega nadzornega telesa na panogo, ker je ta razporeditev v vsaki državi različno razdelana in na Nizozemskem se še naprej izpolnjuje z zakonom o kibernetski varnosti.

Temelj v direktivi in nacionalnem zakonu

NIS2 se v členu 21, odstavek 2, osredotoča na deset ukrepov, ki jih morajo sprejeti subjekti, ki so nujni in pomembni, vendar je vprašanje, kateri organ nadzira, prepuščeno državam članicam v direktivi in šele konkretno v nacionalni implementaciji — na Nizozemskem zakon o kibernetski varnosti. Zato je pravo mesto za točno nadzorno telo po panogah besedilo tega zakona samega, dopolnjeno z objavami nadzornih teles, ki jih vodi NCSC.