NIS 2 je nová smernica kybernetickej bezpečnosti pre celú Európsku úniu. Do platnosti vstúpila v roku 2023 a jej účinnosť začína už 17. októbra 2024. Reaguje na zvýšené ohrozenie kybernetickými útokmi a potrebu zvýšenej spolupráce medzi orgánmi v jednotlivých štátoch aj všetkými krajinami v EÚ. Rozširuje pôsobnosť na viac subjektov a prináša rad nových opatrení a požiadaviek.
– kompletné riešenie NIS 2,
– manažéra kyberbezpečnosti,
– poistenie do 250 tisíc EUR,
– dokumentácia kyberbezpečnosti,
– online školenia s certifikáciou,
– a mnohé ďalšie služby.
Smernica NIS 2 sa na Slovensku týka tisícok subjektov z až 18 odvetví, ako je verejná správa, energetika, vodné hospodárstvo, potravinársky a chemický priemysel a ďalšie. Všetky stredné a veľké podniky zo zoznamu odvetví musia spĺňať jej požiadavky, rovnako ako subjekty verejnej správy na centrálnej a regionálnej úrovni bez ohľadu na veľkosť. Pravidlo veľkosti podniku sa tiež netýka niektorých výnimiek, ako poskytovatelia verejných elektronických komunikačných sietí alebo služieb, DNS služieb, a pod.
– Mestá a obce (verejná správa)
– Veľké a stredné firmy a organizácie
– Školské zriadenia
NIS 2 je nová smernica EÚ o kybernetickej bezpečnosti. Prináša nové opatrenia a svoje požiadavky rozširuje na väčšie množstvo subjektov.
Každá z členských krajín EÚ musí NIS 2 zakomponovať do svojej legislatívy najneskôr 17. októbra 2024, kedy začína účinnosť smernice.
NIS 2 sprísňuje nároky na kyberbezpečnosť subjektov v jej pôsobnosti a prináša nové požiadavky, ako riadenie rizík, príprava plánu obnovenia po útoku, šifrovanie komunikácie, používanie viacfaktorovej autentifikácie, ohlasovacie povinnosti a mnohé ďalšie.
NIS 2 sa týka stredných a veľkých podnikov z 18 odvetví a subjektov verejnej správy na centrálnej a regionálnej úrovni bez ohľadu na veľkosť.
Za nedostatočné alebo nulové plnenie požiadaviek hrozia pokuty až vo výške 10.000.000 EUR alebo 2% z celosvetového ročného obratu firmy.