Aká je politika NIS 2?
Smernica Európskej komisie NIS 2 obsahuje súhrn opatrení v oblasti kybernetickej bezpečnosti a odporúčaní na ďalší rozvoj stratégií proaktívnej obrany a riadenia incidentov s príslušnými orgánmi a verejnými a súkromnými organizáciami. Bol navrhnutý namiesto pôvodnej smernice NIS, ktorá sa nedala uplatniť počas pandémie COVID-19, ktorá zmenila vzťah spoločnosti k digitálnemu svetu.
Smernica NIS 2 je v súlade s úsilím Európskej komisie chrániť Európu vo veku digitalizmu a zabezpečiť budúcnosť ekonomiky. Európsky parlament ju prijal 10. novembra 2022 a následne 28. novembra Rada, čím sa začalo sťahovanie predchádzajúcej smernice NIS.
Na koho sa smernica NIS 2 vzťahuje?
Smernica NIS 2 sa vzťahuje na organizácie pôsobiace v súkromnom a verejnom sektore v Európskej únii. Okrem iného sem patrí zdravotníctvo, energetika, doprava a digitálna infraštruktúra.
V súčasnosti je členmi Európskej únie 27 európskych krajín: Rakúsko, Belgicko, Bulharsko, Cyprus, Česká republika, Dánsko, Estónsko, Fínsko, Francúzsko, Grécko, Holandsko, Írsko, Lotyšsko, Litva, Luxembursko, Poľsko, Maďarsko, Malta, Nemecko, Taliansko, Portugalsko, Rumunsko, Slovensko, Slovinsko, Španielsko a Švédsko.
júla 17.
Smernica NIS 2 sa vzťahuje na organizácie pôsobiace v súkromnom a verejnom sektore v Európskej únii. Okrem iného sem patrí zdravotníctvo, energetika, doprava a digitálna infraštruktúra.
Smernica NIS 2 sa vzťahuje na všetky tieto oblasti a mali by ju uplatňovať všetky organizácie pôsobiace v týchto oblastiach podľa nasledujúceho harmonogramu:
októbra17.
Európska komisia stanovuje technické a metodické požiadavky vo všetkých oblastiach kybernetickej bezpečnosti, na ktoré sa vzťahuje smernica NIS 2. Všetky členské štáty Európskej únie musia prijať a zverejniť svoje opatrenia, aby to splnili.
októbra18.
Členské štáty musia odteraz uplatňovať opatrenia. Od tohto dátumu sa ruší bývalá smernica NIS.
januára 17.
Skupina NIS Cooperation Group v tento deň vytvára rámec, na základe ktorého vykonávajú hodnotenia experti na kybernetickú bezpečnosť menovaní členskými štátmi.
apríla 17.
Každý členský štát musí predložiť zoznam kľúčových organizácií, ako aj tých, ktoré poskytujú služby súvisiace s registráciou doménových mien. Tento zoznam sa bude aktualizovať každé dva roky.
októbra 17.
Podľa odseku 20 smernice NIS 2 je zodpovednosť za implementáciu a udržiavanie opatrení na manažmente hlavných organizácií vymenovaných členskými štátmi.
Počnúc dnešným dňom a potom každých 36 mesiacov Európska komisia vyhodnotí účinnosť smernice NIS 2 a pripraví správu pre Európsky parlament a Radu.
NA KTORÉ SA TO VZŤAHUJE
PRIMERANOSŤ
SECOPS
IT
Ciele a komponenty smernice NIS 2
Hlavným cieľom smernice NIS 2 je poskytnúť organizáciám v členských štátoch EÚ nástroj na prípravu a prevenciu kybernetických bezpečnostných incidentov spôsobom, ktorý je v súlade so súčasným digitálnym prostredím. Na tento účel pokrýva oblasti ako:
Riadenie incidentov
Správa zraniteľností
Správa prístupu
Analýza rizík a predpisy pre riadenie
Zabezpečenie dodávateľského reťazca
MFA a šifrovanie
Obnova po havárii a zálohovanie dát
Školenie kybernetickej bezpečnosti
A Heimdal® által felfedett területek a NIS 2 irányelvnek megfelelően
Oblasti zabudnuté Heimdalom® podľa smernice NIS 2
Riešenia kybernetickej obrany spoločnosti Heimdal vám pomôžu splniť smernicu NIS 2 v kritických oblastiach.
Viac informácií