Direktiva NIS 2 (Direktiva o varnosti omrežij in informacijskih sistemov 2), ki jo je že leta 2022 sprejela Evropska unija (EU), se osredotoča na pripravljenost organizacij na področju kibernetske varnosti in odpornosti. NIS 2 nadgrajuje prejšnjo direktivo NIS iz leta 2016. Cilj nadgrajene direktive je povečati celotno odpornost Unije na kibernetske napade, zmanjšati tveganja za resne incidente ter zagotoviti stalno izboljševanje kibernetske varnosti v Evropi. Ker gre za direktivo, ta sama ne določa konkretnih zakonodajnih rešitev za vsako državo, temveč državam članicam omogoča prožnost pri izbiri načinov, kako bodo začrtane smernice dosegli. Države članice so bile zavezane direktivo NIS 2 uskladiti najpozneje do 17. oktobra 2024, a v Sloveniji je predlog predpisa Zakona o informacijski varnosti (ZInfV), ki bo to področje urejal, še vedno v medresorskem usklajevanju. Lahko pa definitivno kmalu pričakujemo kakšne nove informacije ali sprejetje predloga.
Pomembna novost, ki jih direktiva prinaša je, da na novo opredeljuje kritične sektorje, ki niso enaki kot v obstoječem ZInfV. Vsako podjetje bo v primeru, da spada v kategorijo velikega ali srednjega subjekta (> 50 zaposlenih, letni promet > 10 milijonov EUR) in deluje v enem izmed visoko kritičnih ali drugih kritičnih sektorjev, avtomatično zavezanec direktive. Vsi zavezanci pa se bodo morali samoregistrirati pri pristojnem nacionalnem organu URSIV. Zato vam toplo priporočamo, da začnete svojo organizacijo na nove spremembe pripravljati že sedaj. Časa vam v nasprotnem primeru lahko zmanjka.
Ker smo vaš zaupanja vreden partner za skladen prehod na direktivo NIS 2, ste prišli na mesto, kjer lahko na eni točki pridobite vse potrebne informacije in potencialne rešitve.
Ta trenutek imamo za vas vse, kar na tem področju potrebujete. Lahko:
Ključni in najpomembnejši prvi korak za vašo organizacijo je, da se začnete na novo regulativo pripravljati. Da preverite, kje imate največ ranljivosti in na katerih področjih morate vpeljati največ sprememb.
Ker nam je pomembno, da imate vse informacije na enem mestu in z njimi ne trgujemo, lahko v nadaljevanju preberete več podrobnosti o NIS 2 in pridobite vpogled v teme, ki so na tem področju NIS 2 najpomembnejše.
Obveščali vas bomo o novih informacijah in pomembnih datumih.
Obveščali vas bomo o novih informacijah in pomembnih datumih.
V NIS 2 je zajetih več sektorjev, ki so ključni za delovanje gospodarstva in družbe. Ta bo zagotovo zajemal naslednje sektorje:
| Bistveni subjekti | Pomembni subjekti |
|---|---|
|
|
Zavezanci za NIS 2 se bodo morali samoregistrirati, kar pomeni, da je odgovornost vsake posamezne organizacije, da spremlja, kaj se z zakonodajo dogaja in sprejema korake, ki so potrebni na tem področju.
Samoregistracijo bodo organizacije opravile preko državnega organa URSIV, in sicer v roku 30 dni od nastopa okoliščin, na podlagi katerih izpolnjujejo merila za obravnavo kot zavezanec po ZInfV-1. Zavezanci, ki bodo ob uveljavitvi zakona že izpolnjevali merila, pa bodo morali postopek samoregistracije opraviti v roku 6 mesecev od uveljavitve ZInfV-1.
Šele ob vnosu podatkov v samoregistracijski mehanizem bo lahko organizacija (potencialni zavezanec) ugotovila, ali je zavezanec in ali spada med bistvene ali pomembne subjekte.
Pomembno se je zavedati, da odgovornost in zavezanost novi direktivi nosi vodstvo organizacij. Ti so dolžni vsaj odobriti ukrepe za obvladovanje tveganj, nadzorovati izvajanje samih ukrepov ter skrbeti za usposabljanje zaposlenih na tem področju.
Evropska direktiva NIS 2 določa posebne kazni za neskladnost, kot so nedenarni ukrepi, upravne globe in kazenske sankcije.
| 10 milijonov € ali 2 % globalnih letnih prihodkov | 7 milijonov € ali 1,4 % globalnih letnih prihodkov |
|---|---|
| za bistvene subjekte 1 | za pomembne subjekte1 |
Organizacija – javni ali zasebni subjekt – spada pod ureditev direktive NIS 2, če izpolnjuje naslednja dva pogoja:
Zavezanci morajo izpolnjevati merila, določena v predlagani uredbi. Podjetja morajo na novo opraviti tako imenovano samoidentifikacijo = ugotoviti, ali so obvezen subjekt reguliranih storitev in v katero kategorijo obveznosti po novem spadajo.
Zavezanci se bodo morali osredotočiti na:
Subjektom bodo naložene globe zaradi neizpolnjevanja naloženih obveznosti. Načelo izvajanja teh varnostnih ukrepov je, da se organizacija usmeri v kartiranje svojega okolja, opredelitev vsega, kar potrebuje za zagotavljanje delovanja svoje regulirane storitve, oceno tveganj (ne le kibernetskih), ki lahko ogrozijo storitev, in izvajanje ustreznih ukrepov, s katerimi se bodo ta tveganja zmanjšala na sprejemljivo raven.
Podrobneje lahko o vseh ukrepih preberete v e-knjigi, ki jo lahko dobite brezplačno na vrhu strani.
Potrebujete partnerja za rešitve varnosti skladno z NIS 2? Kontaktirajte nas in SoftwareOne strokovnjaki bodo stopili v stik z vami!
Potrebujete partnerja za rešitve varnosti skladno z NIS 2? Kontaktirajte nas in SoftwareOne strokovnjaki bodo stopili v stik z vami!
