Da bi povečali odpornost Evrope na sedanje in prihodnje kibernetske grožnje, direktiva NIS 2 določa nove zahteve in obveznosti za organizacije na štirih ključnih področjih: obvladovanje tveganja, odgovornost podjetij, obveznosti poročanja in neprekinjeno poslovanje. Ti ukrepi so zasnovani za krepitev varnosti omrežij in informacijskih sistemov ter zagotavljajo, da lahko organizacije učinkovito obvladujejo tveganja in vzdržujejo delovanje med in po kibernetskih incidentih.
Za uskladitev z novo direktivo morajo organizacije izvajati ukrepe za zmanjšanje kibernetskih tveganj. Ti ukrepi vključujejo izboljšanje upravljanja incidentov, krepitev varnosti dobavne verige, izboljšanje varnosti omrežja, izboljšanje nadzora dostopa in uporabo šifriranja.
NIS 2 določa, da mora vodstvo podjetja nadzorovati, odobriti in se udeležiti usposabljanja o ukrepih subjekta za kibernetsko varnost za obravnavo kibernetskih tveganj. V primeru kršitev se vodstvo lahko sooči s kaznimi, vključno z odgovornostjo in morebitno začasno prepovedjo opravljanja vodstvenih položajev.
Bistveni in pomembni subjekti morajo vzpostaviti postopke za takojšnje poročanje o varnostnih incidentih, ki pomembno vplivajo na njihovo zagotavljanje storitev ali prejemnike. NIS 2 določa roke za obveščanje, vključno s 24-urnim "zgodnjim opozorilom".
Organizacije morajo razviti načrt za zagotavljanje neprekinjenega poslovanja v primeru večjih kibernetskih incidentov. Ta načrt bi moral obravnavati obnovitev sistema, postopke v sili in vzpostavitev ekipe za krizno odzivanje.
Pridobite minimalne ukrepe kibernetske varnosti za skladnost z NIS 2
Poleg štirih ključnih področij zahtev NIS 2 zahteva, da bistveni in pomembni subjekti izvajajo osnovne varnostne ukrepe za obravnavo posebnih vrst verjetnih kibernetskih groženj.
Ti ukrepi vključujejo:
Ker se 17. oktober 2024 bliža rok za prenos direktive NIS 2 v nacionalno zakonodajo, morajo organizacije, za katere veljajo njene določbe, izvesti pripravljalne ukrepe za uskladitev.
Ti koraki vključujejo:
Srečaj se z Mattom in rezerviraj a brezplačno 15 min pokličite spodaj, da boste bolje razumeli, kako uvesti skladnost z NIS 2 v vašem podjetju
Ta stran, ki jo je pripravil NIS2Compliant.org, ponuja informacije iz javnih virov o vsem, kar je povezano s prihajajočo direktivo NIS2. Predstavljeno na jasen in jedrnat način za enostavno uporabo.
Zavrnitev odgovornosti
Informacije na tem spletnem mestu so namenjene samo izobraževalnim in informativnim namenom. Vsebina ni namenjena nadomestilu za strokovni nasvet ali kakršno koli drugo pravno svetovanje, storitev itd. Skrbniki in sodelavci spletnega mesta ne dajejo nobenih zagotovil ali jamstev glede informacij na spletnem mestu. Vsakršno zanašanje na takšne informacije je torej izključno na lastno odgovornost.
Avtorske pravice Nis2Compliant.org
