NIS2 / Nov zakon o kibernetski varnosti
Ob koncu novembra 2022 je Svet EU potrdil novo direktivo NIS2 (Network and Information Security Directive), ki nalaga obveznosti na področju kibernetske varnosti.
Države članice imajo 21 mesecev od začetka veljavnosti direktive, da vključijo določbe direktive v svoj pravni sistem.
Novi ZKV - najpomembnejše informacije
Nova zakonodaja zadeva na stotine organizacij
Nove obveznosti zajemajo mnogo vrst storitev, razdeljenih v 18 sektorjev [na primer: energetika, promet, zdravstvo, pitna voda, ravnanje z odpadnimi vodami in odpadki, zagotavljanje digitalne infrastrukture in storitev IKT v segmentu B2B, zagotavljanje digitalnih storitev (spletne tržnice, iskalniki, socialne platforme), javna uprava, proizvodnja hrane, predelava in distribucija hrane, proizvodnja računalnikov].
Prvi kriterij za vključitev po uredbi je velikost podjetja (ki je določena s številom zaposlenih ali njegovim finančnim stanjem). Drugi kriterij je status v dejavnosti, ki jo določa uredba o reguliranih storitvah.
Regulirane organizacije so v zakonu omenjene kot novoregulirani ponudniki storitev in jih glede na obveznosti razdelimo v dve skupini
Povečanje odgovornosti menedžerjev
Zaostritev denarnih sankcij in uvedba nedenarnih sankcij.
Koga nov ZKV zadeva?
1. Nabor sektorjev, ki jih ureja ZKV, je vsebovan v Prilogi I uredbe o reguliranih storitvah
2. Metoda po uredbi o reguliranih storitvah:
• organizacija zagotavlja vsaj eno storitev, navedeno v prilogah direktive, in hkrati
• srednje/veliko podjetje ali opravlja edinstveno storitev za državo
3. Posebno pozornost je treba nameniti oceni velikosti organizacij znotraj kategorij t.i. partnerskih podjetij ali povezanih podjetij:
• zlasti v primeru upravljanja skupine lahko to v praksi pomeni, da hčerinsko podjetje, ki bi samo po sebi veljalo za majhno podjetje, postane srednje ali veliko podjetje, če ga dodamo velikosti matičnega podjetja.
Zakaj je bila ustvarjena smernica NIS2 in kakšen je njen gov namen?
Zaščita
Upoštevanje smernice NIS2 pomaga zmanjšati varnostno tveganje podjetja.
Pravne obveznosti
Obveznost skladnosti.
Zaupanje
NIS2 pomaga povečati zaupanje med strankami in partnerji.
Pregled upravljanja varnosti
- GAP analiza (Trenutno stanje KV, pregled ISMS)
- Osnove ISMS (Obseg in kontekst ISMS, upravljanje sredstev in metodologija obvladovanja tveganj)
- Sredstva (identifikacija sredstev (CMDB), vrednotenje sredstev (BIA))
- Analiza tveganja (katalogi groženj in ranljivosti, opredelitev scenarijev tveganja, ocena tveganja)
- Upravljanje s tveganji (načrt obvladovanja tveganj, izjava o uporabnosti)
- Izvajanje ukrepov (upravljanje ISMS (dokumentacija), osebje (usposabljanje), IT, postopki)
- Neodvisni pregled (neodvisno preverjanje)
- Upravljanje ISMS (PDCA, Vključitev standardov, integracija arhitekture, upravljanje skladnosti)
Kdaj in kako se na to pripraviti?
V idealnem primeru bi se morali začeti pripravljati čim prej. Upravljanje kibernetske varnosti je stalen proces.
Tukaj je nekaj korakov, ki jih lahko storite takoj:
- Ocenite stanje varnosti.
- Definirajte tveganja, povezana z vašim podjetjem.
- Izvajajte varnostne ukrepe kot del obvladovanja tveganj.
- Redno ocenjujte in izboljšujte delovanje varnostnega nivoja vašega okolja.
Novi ZKV je celovit paket dokumentov, ki vsebuje vrsto zahtev. Za učinkovito vodenje projektov kibernetske varnosti uporabite storitve Izobraževalnega centra ALEF.
Oglejte si, kako vam lahko ALEF pomaga pri pripravi na smernico NIS2 / na novi UKV:
- Svetovanje: ALEF nudi svetovanje in svetovanje na področju kibernetske varnosti. Naši strokovnjaki vam lahko pomagajo razumeti zahteve smernice NIS2 / novega ZKV, in lahko oblikujejo rešitev, ki ustreza Vašim potrebam.
- Usposabljanje: Izobraževalni center ALEF ponuja številna usposabljanja za učinkovito implementacijo novega ZKV.
- Izvedba: ALEF nudi pomoč pri izvajanju tehničnih in organizacijskih ukrepov, ki jih zahteva zakonodaja NIS2 / Novi ZKV. Naši strokovnjaki vam pomagajo izbrati prave rešitve in nadzorujejo njihovo izvedbo.
Ali ste pripravljeni uvesti zahteve NIS2 / Novega ZKV? Ali veljajo za vaše podjetje? Spoznajte povezave in odkrijte učinke! Z veseljem vam lahko ponudimo celovit pregled problematike na našem seminarju. Spremljajte to stran za najnovejše novice ali preprosto izpolnite obrazec in odgovorili vam bomo!