Kaj je NIS 2

Vse o direktivi NIS 2

Kaj je direktiva NIS 2?

Direktiva NIS 2, ki je bila uvedena leta 2020 in je začela veljati 16. januarja 2023, nadaljuje in razširja prejšnjo direktivo EU o kibernetski varnosti, NIS. Predlagala ga je Evropska komisija, njegov namen pa je obravnavati in izboljšati pomanjkljivosti prvotne direktive NIS.

NIS 2 izboljšuje varnost omrežij in informacijskih sistemov v EU tako, da operaterjem kritične infrastrukture in bistvenih storitev nalaga izvajanje ustreznih varnostnih ukrepov in poročanje o incidentih ustreznim organom.

V primerjavi z NIS NIS 2 razširja svoje vseevropske varnostne zahteve in nabor zajetih organizacij in sektorjev. Njegov namen je izboljšati varnost dobavnih verig, poenostaviti obveznosti poročanja ter uveljaviti strožje ukrepe in sankcije po vsej Evropi.

Energija

Pokriva ključne energetske sektorje, kot so elektrika, nafta in plin, ter poudarja njihov pomen pri vsakodnevnih funkcijah in potrebo po kibernetski varnosti.

 

Transport

Osredotoča se na glavne načine prevoza: zračni, železniški, pomorski in cestni ter poudarja njihovo vlogo pri povezovanju ljudi in krajev.

 

Skrb za zdravje

Prednost daje zaščiti zdravstvenih ustanov, ki zajema tako javne bolnišnice kot zasebne klinike, glede na njihovo vlogo v javnem blagostanju.

 

Javna uprava

Poudarja zaščito javnih storitev, ki odraža zavezo direktive, da zagotovi neprekinjene in varne upravne funkcije.

 

Infrastruktura bančništva in finančnega trga

Obravnava hrbtenico našega finančnega sistema in izpostavlja področja, kot so plačilne storitve, ki spodbujajo gospodarske dejavnosti.

 

Digitalne infrastrukture

Cilja na temeljne digitalne storitve, kot so tiste, ki zagotavljajo registre DNS in TLD, ob priznavanju njihove vloge v digitalnem ekosistemu.

 

Oskrba z vodo

Osredotoča se na ohranjanje in varnost sistemov pitne vode in odpadne vode, ki sta ključnega pomena za javno zdravje.

 

Vesolje

Osvetljuje strateški pomen vesoljskega sektorja in zagotavlja, da izpolnjuje visoke standarde kibernetske varnosti glede na njegov vpliv na različne tehnologije in storitve.

Javni ponudniki telekomunikacij in ISP

Tisti, ki ponujajo javno dostopna komunikacijska omrežja in storitve, kot so telekomunikacijska podjetja in ponudniki internetnih storitev.


Ponudniki storitev zaupanja

Subjekti, ki ponujajo storitve digitalnega zaupanja, ki zagotavljajo pristnost elektronskih transakcij in komunikacij.


Edini ponudniki kritičnih storitev

Edinstveni subjekti, ki so edini vir specifičnih, vitalnih storitev, ki so ključne za vsakodnevno delovanje ali infrastrukturo.


Registri TLD in ponudniki DNS

Organizacije, ki upravljajo sezname domen najvišje ravni, in sistemi, ki usmerjajo internetni promet na prave naslove.


Registrarji domen

Podjetja, ki nadzorujejo rezervacijo imen internetnih domen in zagotavljajo, da je vsako edinstveno in pravilno dodeljeno.


Subjekti, ki so ključni za varnost, varnost ali zdravje

Pomembne organizacije, katerih motnje bi lahko ogrozile javno varnost, varnostne ukrepe ali zdravstvene rezultate.


Subjekti centralne ali regionalne javne uprave

Glavni vladni organi na centralni ali regionalni ravni, ki igrajo ključno vlogo pri javnem upravljanju in administraciji.


Vsi drugi subjekti, če:

Subjekt je edini ponudnik v državi članici storitve, ki je bistvena za vzdrževanje ključnih družbenih ali gospodarskih dejavnosti;
Motnja storitve, ki jo zagotavlja subjekt, bi lahko pomembno vplivala na javno varnost, javno varnost ali javno zdravje;
Motnja storitve, ki jo zagotavlja subjekt, bi lahko povzročila znatno sistemsko tveganje, zlasti za sektorje, kjer bi imela takšna motnja čezmejni učinek;
Subjekt je kritičen zaradi svojega posebnega pomena na nacionalni ali regionalni ravni za določen sektor ali vrsto storitve ali za druge soodvisne sektorje v državi članici;“

Če je država članica ta subjekt opredelila kot "kritični subjekt" v skladu z Direktivo (EU) 2022/2557 o odpornosti kritičnih subjektov (CER)

Digitalni ponudniki

Ta sektor, ki zajema široko paleto digitalnih storitev, kot so iskalniki, spletne tržnice in družbena omrežja, je ključnega pomena v današnjem medsebojno povezanem svetu.

 

hrana

Ta sektor pokriva celoten spekter od kmetije do vilic in zagotavlja, da je vsaka stopnja – od kmetovanja in predelave do prodaje na drobno – varna in robustna.

 

Poštne in kurirske storitve

Kot rešilna bilka za komunikacije in dostavo blaga mora ta sektor podpirati okrepljeno digitalno obrambo, ki zagotavlja dosledno in varno delovanje.

 

Raziskovalne organizacije

Kot središče inovacij in napredka je ta sektor ključnega pomena, saj spodbuja znanstvene dosežke, hkrati pa je potencialna tarča kibernetskih groženj.

 

Kemikalije

Ta sektor, ključnega pomena za evropsko industrijsko konkurenčnost, se razteza od ustvarjanja do distribucije kemikalij in služi kot temelj za inovativne rešitve.

 

Proizvodnja

Široko področje, ki vključuje izdelavo predmetov, kot so medicinski pripomočki, elektronika, stroji, vozila in transportna oprema, je v središču evropskih proizvodnih zmogljivosti.

Pridobite podroben kontrolni seznam, da postanete skladni z NIS 2

Pridobite minimalne ukrepe kibernetske varnosti za skladnost z NIS 2

Več prizadetih sektorjev

NIS 2 razširja število pokritih sektorjev s 7 na skupno 15 za zaščito bolj vitalnih področij družbe.

Strožje zahteve

V primerjavi z NIS 1 NIS 2 močno poveča zahteve za uveljavljanje kibernetske varnosti.

Slabše posledice

Poleg visokih kazni ima lahko neskladnost z NIS 2 tudi pravne posledice za vodstvene ekipe.