Chi vigila sul rispetto della NIS2 e che cosa può fare l'autorità?

L'autorità competente indicata dalla legge nazionale, spesso l'agenzia nazionale per la cybersicurezza o un regolatore di settore. Gli articoli 32 e 33 danno alle autorità poteri di vigilanza ed esecuzione: ispezioni in loco e vigilanza a distanza, audit regolari, mirati e ad hoc, scansioni di sicurezza, richieste di informazioni e di prove delle misure, istruzioni vincolanti e ordini di porre rimedio alle carenze, ordini di informare i clienti sulle minacce, e sanzioni. I soggetti essenziali possono essere vigilati ex ante in qualsiasi momento, quelli importanti di solito ex post, quando emergono indizi di violazione. In Italia questo ruolo spetta all'ACN; in Germania il BSI esercita questi poteri secondo gli articoli 61 e 62 della BSIG. Si prepari tenendo aggiornata la documentazione, così da rispondere a una richiesta in giorni e non in mesi.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi