Kako bi se povećala otpornost Europe na sadašnje i buduće kibernetičke prijetnje, Direktiva NIS 2 uspostavlja nove zahtjeve i obveze za organizacije u četiri ključna područja: upravljanje rizicima, korporativna odgovornost, obveze izvješćivanja i kontinuitet poslovanja. Ove su mjere osmišljene za jačanje sigurnosti mrežnih i informacijskih sustava, osiguravajući organizacijama da mogu učinkovito upravljati rizicima i održavati operacije tijekom i nakon kibernetičkih incidenata.
Kako bi bile u skladu s novom Direktivom, organizacije moraju primijeniti mjere za smanjenje kibernetičkih rizika. Ove mjere uključuju poboljšanje upravljanja incidentima, jačanje sigurnosti opskrbnog lanca, povećanje sigurnosti mreže, poboljšanje kontrole pristupa i korištenje enkripcije.
NIS 2 nalaže da korporativna uprava mora nadzirati, odobriti i dobiti obuku o mjerama kibernetičke sigurnosti subjekta za rješavanje kibernetičkih rizika. U slučaju kršenja, menadžment se može suočiti s kaznama, uključujući odgovornost i moguću privremenu zabranu obavljanja rukovodećih pozicija.
Bitni i važni subjekti dužni su uspostaviti procese za promptno izvješćivanje o sigurnosnim incidentima koji značajno utječu na pružanje njihove usluge ili primatelje. NIS 2 navodi rokove za obavještavanje, uključujući 24-satnu obavijest o "ranom upozorenju".
Organizacije moraju razviti plan za osiguranje kontinuiteta poslovanja u slučaju većih kibernetičkih incidenata. Ovaj bi se plan trebao baviti oporavkom sustava, hitnim postupcima i uspostavom tima za odgovor na krizne situacije.
Dobijte minimalne mjere kibernetičke sigurnosti za NIS 2 usklađenost
Uz četiri ključna područja zahtjeva, NIS 2 nalaže da ključni i važni subjekti provedu osnovne sigurnosne mjere za rješavanje specifičnih vrsta vjerojatnih cyber prijetnji.
Ove mjere uključuju:
Budući da se 17. listopada 2024. približava krajnji rok za prijenos Direktive NIS 2 u nacionalno pravo, organizacije koje podliježu njezinim odredbama moraju poduzeti pripremne mjere za usklađivanje.
Ovi koraci uključuju:
Upoznajte se s Mattom i rezervirajte a besplatno 15-min nazovite u nastavku kako biste bolje razumjeli kako implementirati usklađenost s NIS 2 u svojoj tvrtki
Kurirao NIS2Compliant.org, ova stranica pruža informacije iz javnih izvora o svemu što je povezano s nadolazećom NIS2 Direktivom. Predstavljeno na jasan i koncizan način za jednostavno korištenje.
Odricanje
Podaci navedeni na ovoj web stranici namijenjeni su samo u obrazovne i informativne svrhe. Sadržaj nije namijenjen da bude zamjena za profesionalni savjet ili bilo koje drugo pravno savjetovanje, uslugu itd. Administratori i suradnici stranice ne daju nikakva zastupanja niti jamstva za informacije na stranici. Svako oslanjanje na takve informacije stoga je isključivo na vlastitu odgovornost.
Autorska prava Nis2Compliant.org
