Czy członkowie zarządu odpowiadają osobiście na gruncie NIS2?

Mogą, w sposób określony prawem krajowym. Art. 20 ust. 1 wymaga od państw członkowskich zapewnienia, by organy zarządzające podmiotów kluczowych i ważnych mogły ponosić odpowiedzialność za naruszenie obowiązku zatwierdzania środków cyberbezpieczeństwa i nadzoru nad nimi. W przypadku podmiotów kluczowych art. 32 pozwala też organom, w ostateczności, wystąpić o czasowy zakaz pełnienia funkcji kierowniczych przez daną osobę, jeśli nakazane środki nie zostaną wdrożone. Odpowiedzialność wygląda w praktyce różnie w zależności od kraju: Niemcy na przykład przewidują odpowiedzialność kierownictwa wobec spółki za zawinioną szkodę według prawa spółek (§ 38 ust. 2 BSIG) i dopuszczają czasowy zakaz dla nierzetelnych członków kierownictwa podmiotów szczególnie ważnych (§ 61 ust. 9). Trzeba sprawdzić prawo krajowe, polisę D&O i prowadzić protokoły pokazujące, że zarząd zatwierdzał i przeglądał środki.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy