NIS2 – Smernica o kybernetickej bezpečnosti v EÚ
Smernica NIS2 (Network and Information Security Directive 2) je európska legislatíva, ktorá výrazne rozširuje požiadavky na kybernetickú bezpečnosť. Dotýka sa oveľa väčšieho počtu firiem ako pôvodná smernica NIS a prináša prísnejšie sankcie za nesúlad.
Koho sa NIS2 týka?
- •Energetika a utility
- •Doprava a logistika
- •Bankovníctvo a finančné trhy
- •Zdravotníctvo
- •Digitálna infraštruktúra
- •ICT služby (B2B)
- •Verejná správa
- •Výroba kritických produktov
- •Poštové a kuriérske služby
- •Odpadové hospodárstvo
- •Potravinárstvo
- •Chemický priemysel
Hlavné požiadavky NIS2
1
Riadenie rizík
Implementácia primeraných technických a organizačných opatrení na riadenie kybernetických rizík.
2
Hlásenie incidentov
Povinnosť nahlásiť významné bezpečnostné incidenty do 24 hodín a podať podrobnú správu do 72 hodín.
3
Zodpovednosť vedenia
Vrcholový manažment nesie priamu zodpovednosť za kybernetickú bezpečnosť. Povinné školenia pre manažment.
4
Bezpečnosť dodávateľského reťazca
Organizácie musia hodnotiť a riadiť riziká spojené s dodávateľmi a partnermi.
5
Business continuity
Plány na zabezpečenie kontinuity podnikania a obnovu po kybernetickom incidente.
Ako sa pripraviť na NIS2?
- ✓ Zistite, či vaša organizácia spadá pod NIS2(veľkosť, sektor, typ služieb)
- ✓Vykonajte gap analýzu aktuálneho stavu kybernetickej bezpečnosti
- ✓ Implementujte ISO 27001 ako základ pre splnenie požiadaviek NIS2
- ✓Zabezpečte školenie manažmentu a zamestnancov
- ✓Pripravte postupy pre hlásenie incidentov
- ✓Zaveďte pravidelnú kontrolu a audit bezpečnostných opatrení
- ✓Vymenujte certifikovaného manažéra kybernetickej bezpečnosti
Potrebujete pomôcť s NIS2?
Posúdime vašu pripravenosť a navrhneme ďalšie kroky.
Nezáväzná konzultácia