vilken tillsynsmyndighet övervakar min sektor enligt direktiv (EU) 2022/2555

Tillsyn per land och per sektor reglerad

Vilken tillsynsmyndighet som kontrollerar beror på vilket land och vilken sektor som en organisation är aktiv inom. NIS2 förpliktar varje medlemsstat att själv utse en eller flera behörig myndigheter, och detta val skiljer sig åt mellan länderna. I Nederländerna sker denna utnämnning genom Cyberbeveiligingswet, NIS2:s nationella genomförande, och där fastställs per sektor vilken tillsynsmyndighet som är ansvarig — detta kan vara en sektorsspecifik tillsynsmyndighet eller en myndighet som specifikt har utsetts för detta ändamål. För allmän vägledning om skyddsåtgärderna och anmälningsplikten är NCSC en fast referenskälla, men NCSC är inte automatiskt tillsynsmyndigheten för varje sektor.

För den som ännu inte vet om detta ämne är relevant överhuvudtaget, är det lämpligt att först titta på hur man fastställer om ett företag omfattas av NIS2 — frågan "vilken myndighet kontrollerar mig" följer nämligen först efter frågan "blir jag kontrollerad". När det är klart är nästa steg vanligtvis översikten över de tio åtgärderna som följer av skyddsåtgärdernaeftersom tillsynsmyndigheten i praktiken testar detta. Detta ämne får här medvetet ingen slutgiltig tilldelning av en specifik tillsynsmyndighet per sektor, eftersom denna indelning är utarbetad olika i varje land och i Nederländerna fortsätter att fyllas i genom Cyberbeveiligingswet.

Grund i direktivet och den nationella lagen

NIS2 själv fokuserar i artikel 21 punkt 2 på de tio åtgärderna som väsentliga och viktiga enheter måste vidta, men frågan vilken myndighet som utövar tillsyn överlämnas i direktivet till medlemsstaterna och blir konkret först i den nationella genomföringen — i Nederländerna Cyberbeveiligingswet. Därför är rätt referenskälla för den exakta tillsynsmyndigheten per sektor själva denna lags text, kompletterad med de publikationer från tillsynsmyndigheterna som NCSC upprätthåller.