Što je NIS 2

Sve o NIS 2 Direktivi

Što je NIS 2 Direktiva?

Uvedena 2020. i stupila na snagu 16. siječnja 2023., Direktiva NIS 2 nastavlja i proširuje prethodnu Direktivu EU-a o kibersigurnosti, NIS. Predložila ga je Europska komisija, a cilj mu je riješiti i poboljšati nedostatke izvorne NIS direktive.

NIS 2 unapređuje sigurnost mrežnih i informacijskih sustava unutar EU nalažući da operateri kritične infrastrukture i osnovnih usluga provode odgovarajuće sigurnosne mjere i prijavljuju incidente nadležnim tijelima.

U usporedbi s NIS-om, NIS 2 proširuje svoje sigurnosne zahtjeve na razini cijele EU i raspon pokrivenih organizacija i sektora. Cilj mu je poboljšati sigurnost opskrbnih lanaca, pojednostaviti obveze izvješćivanja i provesti strože mjere i sankcije diljem Europe.

energija

Pokriva ključne energetske sektore električne energije, nafte i plina, naglašavajući njihovu važnost u svakodnevnim funkcijama i potrebu za kibersigurnošću.

 

Prijevoz

Fokusira se na glavne načine prijevoza: zračni, željeznički, pomorski i cestovni, ističući njihovu ulogu u povezivanju ljudi i mjesta.

 

zdravstvo

Daje prioritet zaštiti zdravstvenih ustanova, uključujući javne bolnice i privatne klinike, s obzirom na njihovu ulogu u javnoj dobrobiti.

 

Javna uprava

Naglašava zaštitu javnih usluga, odražavajući obvezu Direktive da osigura nesmetane i sigurne administrativne funkcije.

 

Infrastruktura bankarstva i financijskog tržišta

Bavi se okosnicom našeg financijskog sustava, ističući područja kao što su usluge plaćanja koje olakšavaju gospodarske aktivnosti.

 

Digitalne infrastrukture

Usmjeren na temeljne digitalne usluge, poput onih koje pružaju DNS i TLD registre, priznajući njihovu ulogu u digitalnom ekosustavu.

 

Vodoopskrba

Fokusira se na očuvanje i sigurnost sustava pitke vode i otpadnih voda, koji su ključni za javno zdravlje.

 

Prostor

Osvjetljava strateški značaj svemirskog sektora, osiguravajući da ispunjava visoke standarde kibernetičke sigurnosti s obzirom na njegov utjecaj na različite tehnologije i usluge.

Javni telekomunikacijski i ISP pružatelji usluga

Oni koji nude javno dostupne komunikacijske mreže i usluge, kao što su telekomunikacijske tvrtke i pružatelji internetskih usluga.


Pružatelji usluga povjerenja

Subjekti koji nude usluge digitalnog povjerenja, osiguravajući autentičnost elektroničkih transakcija i komunikacija.


Jedini pružatelji kritičnih usluga

Jedinstveni entiteti koji su jedini izvori specifičnih, vitalnih usluga ključnih za svakodnevno poslovanje ili infrastrukturu.


TLD registri i DNS pružatelji usluga

Organizacije koje upravljaju popisima domena najviše razine i sustavi koji usmjeravaju internetski promet na ispravne adrese.


Registrari naziva domena

Tvrtke koje nadziru rezervaciju naziva internetske domene, osiguravajući da je svaka jedinstvena i ispravno dodijeljena.


Entiteti ključni za sigurnost, sigurnost ili zdravlje

Vitalne organizacije čiji bi poremećaj mogao ugroziti javnu sigurnost, sigurnosne mjere ili zdravstvene ishode.


Subjekti središnje ili regionalne javne uprave

Glavna vladina tijela na središnjoj ili regionalnoj razini koja igraju ključnu ulogu u javnom upravljanju i administraciji.


Svi ostali subjekti ako:

Subjekt je jedini pružatelj usluge u državi članici koja je ključna za održavanje ključnih društvenih ili gospodarskih aktivnosti;
Prekid usluge koju pruža subjekt mogao bi imati značajan utjecaj na javnu sigurnost, javnu sigurnost ili javno zdravlje;
Prekid usluge koju pruža subjekt mogao bi izazvati značajan sistemski rizik, posebno za sektore u kojima bi takav prekid mogao imati prekogranični učinak;
Subjekt je kritičan zbog svoje posebne važnosti na nacionalnoj ili regionalnoj razini za određeni sektor ili vrstu usluge ili za druge međuovisne sektore u državi članici;”

Ako je država članica definirala taj subjekt kao "kritični entitet" u skladu s Direktivom o otpornosti kritičnih entiteta (CER) (EU) 2022/2557

Digitalni pružatelji usluga

Obuhvaćajući široku lepezu digitalnih usluga kao što su tražilice, internetska tržišta i društvene mreže, ovaj je sektor ključan u današnjem međusobno povezanom svijetu.

 

Hrana

Pokrivajući cijeli spektar od farme do stola, ovaj sektor osigurava da je svaka faza - od uzgoja i prerade do maloprodaje - sigurna i robusna.

 

Poštanske i kurirske usluge

Kao žila kucavica za komunikacije i isporuku robe, ovaj sektor mora održavati ojačanu digitalnu obranu, osiguravajući dosljedne i sigurne operacije.

 

Istraživačke organizacije

Kao središte inovacija i napretka, ovaj je sektor ključan, pospješujući znanstvena otkrića, dok je potencijalna meta kibernetičkih prijetnji.

 

Kemikalije

Ovaj sektor, vitalan za industrijsku konkurentnost Europe, proteže se od proizvodnje do distribucije kemikalija, služeći kao temelj za inovativna rješenja.

 

Proizvodnja

Široko područje koje uključuje izradu predmeta poput medicinskih uređaja, elektronike, strojeva, vozila i transportne opreme, ono je u srcu europskih proizvodnih mogućnosti.

Nabavite detaljan kontrolni popis kako biste postali usklađeni s NIS 2

Dobijte minimalne mjere kibernetičke sigurnosti za NIS 2 usklađenost

Više pogođenih sektora

NIS 2 proširuje broj pokrivenih sektora sa 7 na ukupno 15 kako bi se zaštitila vitalnija područja društva.

Stroži zahtjevi

U usporedbi s NIS 1, NIS 2 dramatično povećava zahtjeve za provedbu kibernetičke sigurnosti.

Još gore posljedice

Osim velikih kazni, nepoštivanje NIS 2 također može dovesti do pravnih posljedica za upravljačke timove.