NIS2 tanácsadás

Tíz napos NIS2 tanácsadás

Mi a NIS2?

A NIS2 az Európai Unió frissített kiberbiztonsági irányelve, amely a kritikus infrastruktúrák és digitális szolgáltatások biztonságának növelését célozza. Az eredeti NIS irányelvhez képest szélesebb kört fed le, beleértve az egészségügyet, a közigazgatást és a digitális infrastruktúrát is.
‍
A NIS2 irányelv szigorúbb megfelelési követelményeket vezet be, és komoly pénzbírságokat helyez kilátásba a szabályok megsértése esetén. A pénzbírságok akár az éves globális árbevétel 2%-át is elérhetik, vagy maximum 10 millió euróig terjedhetnek, attól függően, hogy melyik a magasabb összeg.

Az irányelv célja, hogy biztosítsa a kritikus infrastruktúrák és digitális szolgáltatások kiberbiztonságát, és kényszerítse a vállalatokat az előírt szabványok betartására. Az intézkedés kiterjed a gyorsabb és egységesebb incidensjelentésre is az EU tagállamaiban. Az érintett cégeknek kiemelten fontos a megfelelés, hogy elkerüljék a súlyos büntetéseket és a hírnevüket érintő negatív következményeket.

Mely szervezetekre vonatkozik?

NIS2 kiterjeszti a korábbi irányelv hatályát, és több ágazatot érint. Az érintett szervezetek közé tartoznak az olyan kritikus infrastruktúrák, mint az energiatermelés, közlekedés, és az egészségügy. Az új szabályozás alá esnek továbbá a digitális szolgáltatók, mint a felhőszolgáltatók és az online piacok üzemeltetői. Közszolgáltatások, például a vízellátás és a közműszolgáltatások szintén a szabályozás hatálya alá tartoznak. Emellett a NIS2 érinti a köz- és magánszektorbeli szervezeteket is, amelyek a társadalom működéséhez nélkülözhetetlen szolgáltatásokat nyújtanak.

Vajon a te vállalkozásod érintett?

A kérdésre adott válasz elsőre egyértelműnek tűnhet, de annak megállapítása, hogy a NIS2 szabályozás vonatkozik-e egy adott szervezetre, összetettebb erőfeszítéseket igényelhet. A vállalatok megpróbálhatják önállóan megválaszolni a kérdést, vagy kérhetnek segítséget kiberbiztonsági szakértőktől, mint például a ViVeTech.