NIS2: Az EU megújult kiberbiztonsági irányelve – felkészülten a változásokra

A digitális fenyegetések gyors evolúciója elkerülhetetlenné tette a hálózat- és információbiztonsági előírások szigorítását. Az Európai Unió 2016-ban bevezetett első NIS (Network and Information Security) irányelve után a NIS2 célja, hogy válaszokat adjon a jelenlegi és jövőbeni kiberbiztonsági kihívásokra. Az új szabályozás jelentősen kibővíti az érintett szervezetek körét, emeli az elvárások szintjét, és szigorúbb felelősségvállalást követel meg.

Telefonszám: +36 30 088 8080

Kiket érint?

A NIS2 előírásai középvállalatokra és nagyvállalatokra vonatkoznak, amelyek:

  • legalább 50 főt foglalkoztatnak, vagy

  • éves árbevételük meghaladja a 10 millió eurót.

Az irányelv hatálya alá tartozik minden olyan szervezet, amelyik az alábbi kritikus vagy magas kockázatúnak minősített ágazatokban működik – függetlenül attól, hogy közvetlenül vagy közvetetten hatással van más vállalatok vagy lakossági felhasználók biztonságára.

 

Stratégiailag kritikus ágazatok:

  • Energia

  • Banki és pénzügyi szolgáltatások

  • Ivóvízellátás

  • Egészségügy

  • Közlekedés

  • Gyógyszeripar

  • Digitális infrastruktúrák

  • IKT és menedzselt szolgáltatók

  • Közigazgatás

  • Világűr (földi támogatói rendszerek)

További kritikus ágazatok:

  • Hulladékgazdálkodás

  • Postai és futárszolgálatok

  • Elektronikai és orvostechnikai eszközgyártás

  • Járműgyártás

  • Élelmiszer-előállítás és forgalmazás

  • Digitális szolgáltatások (pl. online piactér, keresőmotorok, közösségi platformok)

  • Vegyipari termelés

  • Közfinanszírozott és ipari kutatóintézetek

Miben hoz újat a NIS2?

A NIS2 nem csupán kiterjeszti a hatályát, hanem:

  • Részletesebb kockázatkezelési követelményeket támaszt,

  • Szabványosított incidenskezelési eljárásokat ír elő,

  • Szigorúbb jelentéstételi kötelezettséget állapít meg (pl. 24 órás előzetes incidensértesítés),

  • Felsővezetői felelősséget deklarál, amely akár személyes jogi következményekkel is járhat.

Hogyan segít a Zenit Informatikai Kft.?

Cégünknél több NIS2-felkészítő vizsgával rendelkező tanácsadó kolléga áll ügyfeleink rendelkezésére, akik számos sikeres audit-előkészítésben vettek már részt. Segítünk:

  • Az érintettség és megfelelőségi kötelezettségek azonosításában,

  • NIS2-kompatibilis belső szabályzatok kialakításában (kockázatkezelés, incidenskezelés, beszállítói biztonság, stb.),

  • Felkészítésben a hatósági ellenőrzésekre, auditokra,

  • Valós kockázatalapú gyakorlatok bevezetésében és oktatásában.

 

 

YouTrack
  • 2024. január 1. - június 30 között jelentkezni kell a nyilvántartásba vételre az érintett szervezeteket egy online felületen
  • 2024. október 18-tól éles a NIS2, tehát indul a felügyeleti és ellenőrzési tevékenység, felügyeleti díj megfizetése
  • 2024. december 31-ig szerződést kell kötniük a cégeknek az auditorral, aki átvilágítja a kibertevékenységüket
  • 2025. december 31-ig le kell folytatni az első kiberbiztonsági auditot

Nem csak a NIS2 irányelvvel kapcsolatos felkészülés, hanem a vállalatok hatásos kibervédelme is elengedhetetlen. Egy jól kidolgozott védelmi stratégia nemcsak a biztonságot növeli, hanem a nagy összegű, akár a bevétel 2 százalékáig terjedő hatósági bírságok elkerülését is segíti. Emiatt mindenképp javasolt tapasztalt szakértők segítségét igénybe venni.