Direktiva o omrežjih in informacijskih sistemih (NIS), sprejeta leta 2016, je zaznamovala uvodno zakonodajo Evropske unije o kibernetski varnosti. Njegov glavni cilj je bil okrepiti kibernetsko odpornost držav članic EU z imenovanjem operaterjev bistvenih storitev in predpisovanjem protokolov za kibernetsko varnost, pri čemer je zlasti poudarjal poročanje o incidentih kot ključno obveznost.
Kmalu po njenem začetku je postalo očitno, da se izvajanje direktive med državami članicami zelo razlikuje, kar je povzročilo razdrobljen sistem. Nekatera podjetja in organizacije so v nekaterih državah veljale za bistvene, v drugih pa ne.
Da bi to rešila, se je Evropska komisija odločila revidirati direktivo NIS, da bi natančno razmejila zajete organizacije in njihove zahteve. Ta pobuda se je uresničila leta 2021 z uvedbo Direktive o varnosti omrežij in informacij (NIS 2).
Pridobite minimalne ukrepe kibernetske varnosti za skladnost z NIS 2
Direktiva NIS 2 bistveno razširja področje uporabe prvotne direktive NIS in pokriva veliko širši nabor organizacij, s čimer se desetkrat poveča število prizadetih subjektov.
Medtem ko je bil NIS prvotno usmerjen v sektorje, kot so oskrba z vodo, energija, digitalna infrastruktura, bančništvo, infrastruktura finančnega trga, zdravje in promet, NIS 2 zdaj vključuje dodatne sektorje, kot so javna uprava, digitalni ponudniki, vesolje, raziskave, poštne storitve, ravnanje z odpadki, hrana , proizvodnja in kemični izdelki.
Poleg tega NIS 2 krepi zahteve glede uveljavljanja kibernetske varnosti z uvedbo zgodnjega obveznega poročanja o incidentih, razširitvijo določb za obvladovanje tveganja in vzpostavitvijo jasne določitve odgovornosti za kibernetsko varnost na ravni C.
Srečaj se z Mattom in rezerviraj a brezplačno 15 min pokličite spodaj, da boste bolje razumeli, kako uvesti skladnost z NIS 2 v vašem podjetju
Ta stran, ki jo je pripravil NIS2Compliant.org, ponuja informacije iz javnih virov o vsem, kar je povezano s prihajajočo direktivo NIS2. Predstavljeno na jasen in jedrnat način za enostavno uporabo.
Zavrnitev odgovornosti
Informacije na tem spletnem mestu so namenjene samo izobraževalnim in informativnim namenom. Vsebina ni namenjena nadomestilu za strokovni nasvet ali kakršno koli drugo pravno svetovanje, storitev itd. Skrbniki in sodelavci spletnega mesta ne dajejo nobenih zagotovil ali jamstev glede informacij na spletnem mestu. Vsakršno zanašanje na takšne informacije je torej izključno na lastno odgovornost.
Avtorske pravice Nis2Compliant.org