Wie houdt toezicht op NIS2, en wat mag de toezichthouder doen?

De bevoegde autoriteit die uw nationale wet aanwijst, vaak de nationale cyberbeveiligingsautoriteit of een sectortoezichthouder. De artikelen 32 en 33 geven toezichthouders toezichts- en handhavingsbevoegdheden: inspecties ter plaatse en toezicht op afstand, regelmatige, gerichte en ad-hocaudits, beveiligingsscans, verzoeken om informatie en om bewijs van de maatregelen, bindende instructies en bevelen om tekortkomingen te herstellen, bevelen om klanten over dreigingen te informeren, en boetes. Essentiële entiteiten kunnen op elk moment proactief worden gecontroleerd, belangrijke meestal achteraf, als er aanwijzingen zijn voor niet-naleving. In Duitsland oefent het BSI deze bevoegdheden uit op grond van §§ 61 en 62 BSIG, inclusief het laten uitvoeren van audits door onafhankelijke instanties. Bereid u voor door uw documentatie actueel te houden, zodat u een verzoek in dagen kunt beantwoorden en niet in maanden.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen