SMĚRNICE NIS2

NIS2 je evropský právní rámec, který klade důraz na zvýšení kybernetické bezpečnosti v organizacích. Pro členské státy EU znamená závazek přijmout zákony, které dávají firmám povinnost chránit své informace a infrastrukturu před kybernetickými hrozbami. To zahrnuje zavedení bezpečnostních opatření, monitorování incidentů a spolupráci s kybernetickými úřady. NIS2 je potřebný pro zachování digitální bezpečnosti, a proto je důležité, aby firmy dodržovaly jeho požadavky.

KTERÝCH SPOLEČNOSTÍ SE SMĚRNICE NIS2 TÝKÁ?

50 a více

zaměstnanců

>10 mil. €

roční obrat

služba

z odvětví viz níže

Směrnice NIS2 rozšiřuje původní povinné subjekty o nové. Týká se velkých a středních podniků poskytujících službu v některé z oblastí:

Zdravotnictví

Poskytovatelé řízených ICT služeb

Odpadní hospodářství

Doprava

Veřejná správa

Chemický průmysl

Energetika

Vesmír

Potravinářství

Bankovnictví

Dodavatelé a distributoři pitné vody

Výroba

Infrastruktura finančních trhů

Subjekty pracující s odpadními vodami

Výzkum

Digitální infrastruktura

Poštovní služby

Zkontrolujte si, jestli vaše společnost spadá pod směrnici NIS2 a nZKB.

Test je zdarma a anonymní.

Spustit test

NIS2 se mě týká. Co dál?

Každá organizace, které se NIS2 týká, by měla udělat následující kroky. V každém kroku vám umíme podat pomocnou ruku v podobě osobní konzultace zdarma. Proto neváhejte a spojte se s námi.

Rozdílová analýza (GAP)

Analýza rizik

Identifikace a zhodnocení rizik

Dopadová studie BIA a BCM

Business impact analysis a business continuity management

Plán zvládání rizik

Plnohodnotná bezpečnostní strategie s přidanou hodnotou

Implementace opatření

Technická, personální a organizační opatření

HODNOCENÍ ÚČINNOSTI OPATŘENÍ & AUDIT

Chci konzultaci zdarma

Proč NIS2 se Soitronem?

Provedeme vás celým procesem zavedení bezpečnostních opatření a sladění s platnou legislativou.
Díky nám získáte komplexní pohled na bezpečnost ve vaší společnosti.
Pomůžeme vám s chybějícími lidskými zdroji pro vybrané bezpečnostní pozice.
Vaše data v našich rukou jsou spolehlivě chráněna na nejvyšší úrovni v souladu s platnou legislativou.
Naši lidé jsou profesionálové kybernetické bezpečnosti se spoustou bezpečnostních certifikátů.
Jsme držitel ISO certifikátů a prověrky průmyslové bezpečnosti NBÚ.
Nabízíme široké portfolio bezpečnostních řešení, se kterými máme dlouholeté zkušenosti.
Díky našemu nadnárodnímu působení umíme splnit široké spektrum různých požadavků a přizpůsobit se lokálnímu kontextu.

Časté otázky o NIS2 aneb co o směrnici potřebujete vědet

Co je směrnice NIS2?

Směrnice NIS2 (Network and Information Systems Directive 2) je aktualizovaná legislativa EU, která nahrazuje původní směrnici NIS. Cílem je zvýšit úroveň kybernetické bezpečnosti napříč členskými státy EU a zlepšit ochranu kritických a důležitých infrastruktur.

Kdo spadá pod směrnici NIS2?

NIS2 rozšiřuje rozsah působnosti oproti původní NIS směrnici. Nyní zahrnuje širší spektrum sektorů, včetně zdravotnictví, energetiky, dopravy, vodního hospodářství, finančních služeb a digitálních služeb, jako jsou poskytovatelé cloudových služeb a online tržiště.

Jaké jsou hlavní požadavky směrnice NIS2?

Směrnice vyžaduje, aby organizace implementovaly:

Přísnější bezpečnostní opatření a kontroly.
Mechanismy řízení rizik.
Odpovědnost za kybernetickou bezpečnost na úrovni řízení.
Hlášení bezpečnostních incidentů relevantním národním orgánům do 24 hodin od zjištění.

Jaké jsou sankce za nedodržení směrnice NIS2?

Nesplnění požadavků může vést k významným finančním sankcím. Výše pokut může dosáhnout až 10 milionů eur nebo 2 % z celkového ročního obratu, podle toho, která částka je vyšší.

Jaké kroky podle NIS2 by měly organizace podniknout?

Organizace by měly:

Identifikovat a evidovat bezpečnostní incidenty.
Vytvořit postupy pro řešení incidentů a plány obnovy po incidentu.
Provést komplexní analýzu rizik.
Implementovat adekvátní sadu bezpečnostních opatření.
Určit manažera kybernetické bezpečnosti i osobu pro přijímání a evidenci hlášení.
Zajistit pravidelná školení pro zaměstnance o kybernetické bezpečnosti.

Nechte pomoc s implementací na odborníky, obraťte sa na Soitron.

Jak ovlivní NIS2 malé a střední podniky (SME)?

NIS2 se zaměřuje hlavně na větší organizace a ty, které poskytují klíčové služby. Nicméně i některé malé a střední podniky, které jsou kritické pro konkrétní sektory nebo dodavatelské řetězce, budou mít povinnost dodržovat tuto směrnici.

ZJISTIT VÍCE

Konzultace zdarma

Nevíte, kde začít? Nechte nám svůj kontakt a náš odborník se vám ozve a pomůže vám identifikovat, jaké kroky by měla vaše firma podniknout a jak vám můžeme pomoci.