Kto nadzoruje przestrzeganie NIS2 i co może zrobić organ nadzoru?

Właściwy organ wskazany w prawie krajowym, często krajowa agencja cyberbezpieczeństwa lub regulator sektorowy. Art. 32 i 33 dają organom uprawnienia nadzorcze i egzekucyjne: kontrole na miejscu i nadzór zdalny, regularne, ukierunkowane i doraźne audyty, skanowanie bezpieczeństwa, żądania informacji i dowodów wdrożenia środków, wiążące polecenia i nakazy usunięcia uchybień, nakazy informowania klientów o zagrożeniach oraz kary pieniężne. Podmioty kluczowe mogą być nadzorowane uprzedzająco w każdej chwili, a ważne zwykle następczo, gdy pojawią się oznaki naruszeń. W Niemczech te uprawnienia ma BSI na podstawie § 61 i 62 BSIG, łącznie z nakazem audytu przez niezależne podmioty. Warto przygotować się, utrzymując aktualną dokumentację, by odpowiedzieć na żądanie w dniach, a nie miesiącach.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy