NIS-2
Przygotuj swoją organizację i minimalizuj zagrożenia związane z incydentami cyberbezpieczeństwa. Wybierz współpracę z najlepszymi.
NIS2 – co to jest?
NIS2 (ang. Network and Information Security Directive 2) to unijny dokument prawno-regulacyjny, który ustanawia nowe standardy bezpieczeństwa informatycznego. Stanowi aktualizację wcześniejszej dyrektywy NIS – wprowadza jednak bardziej rygorystyczne wymogi i rozszerza zakres regulacji. Cel NIS2 to zwiększenie odporności na cyberzagrożenia i zapewnienie wyższego poziomu ochrony sieci i systemów informacyjnych w całej UE. Dzięki nowym przepisom państwa członkowskie UE są w stanie lepiej przygotować się do reagowania na incydenty bezpieczeństwa.
- Rozszerzony zakres – więcej sektorów i podmiotów
- Wzmocnione zarządzanie ryzykiem – konieczność zgłaszania incydentów w ciągu 24 godzin
- Surowsze egzekwowanie i sankcje za nieprzestrzeganie przepisów
- Wprowadzenie odpowiedzialności zarządu za zgodność z przepisami NIS2
Dyrektywa NIS2 obowiązuje:
PODMIOTY KLUCZOWE:
- administracja publiczna
- energia
- transport
- bankowość
- zdrowie
PODMIOTY WAŻNE:
- firmy liczące min. 50 pracowników, posiadające obrót 10 mln euro lub świadczące krytyczne usługi
- poczta/firmy kurierskie
- produkcja żywności
- zarządzanie odpadami
- dostawcy usług cyfrowych
- produkcja elektroniki, sprzętu medycznego, pojazdów
- badania naukowe
Brak terminowego wdrożenia rozwiązań oznaczać może kary w postaci m.in.: do 10 mln euro dla podmiotów kluczowych, do 7 mln euro dla podmiotów ważnych, do wartości 2% lub 1.4% rocznego obrotu, utraty certyfikacji/akredytacji.