Европейският съюз (ЕС) прави значителна крачка напред в борбата с киберпрестъпността, като въвежда Директивата за мрежовите и информационните системи 2 (NIS 2). Тази директива представлява основен преглед на нормативната уредба за киберсигурност на целия континент, като има за цел да укрепи защитата срещу постоянно развиващите се заплахи на цифровата ера. В тази първа от общо четири публикации в блога с времето ще ви запознаем с основните положения на NIS 2.

Защо NIS 2?

Нарастването на сложните кибератаки, насочени към критичната инфраструктура, подчерта необходимостта от по-всеобхватни мерки за киберсигурност. Първоначалната директива за МИС, въведена през 2016 г., положи основите, но остави пропуски. NIS 2 отстранява тези недостатъци, като разширява обхвата си и въвежда по-строги изисквания.

Кого засяга тя?

Преди това Директивата за МИС беше насочена предимно към операторите на основни услуги (ОЕС) като енергетиката и транспорта. В NIS 2 е възприет по-широк подход, който обхваща по-широк кръг от сектори. Ето каква е разбивката:

• Основни субекти: Това са организации, които се считат за съществени за ежедневното функциониране на ЕС. Това включва сектори като енергетика, транспорт, банково дело, водоснабдяване, здравеопазване, управление на отпадъците и доставчици на цифрова инфраструктура (изчисления в облак, онлайн пазари, търсачки).
• Важни субекти: Тези организации обикновено предоставят помощни услуги на съществените субекти. Те могат да включват производители, дистрибутори, дружества за управление на отпадъци в критични сектори и доставчици на интернет услуги (ISP).
  Ако вашата организация играе жизненоважна роля в поддържането на икономиката и обществото на ЕС в движение, тя вероятно ще бъде засегната от NIS 2.

Защо това е важно?

Последиците от стабилната киберсигурност се простират далеч отвъд отделните компании. Нарушаването на сигурността на данните и прекъсването на работата на критичната инфраструктура може да има каскадни последици, засягащи всичко – от електропреносната мрежа до финансовите пазари. Чрез установяването на по-строги стандарти и засилването на сътрудничеството между държавите членки, NIS 2 има за цел да създаде по-устойчива екосистема на ЕС. Ето някои основни ползи:

• Засилена защита: Организациите трябва да прилагат по-строги практики за управление на риска, да инвестират в способности за реагиране при инциденти и да докладват своевременно за инциденти със сигурността. Този всеобхватен подход укрепва цялостната защита срещу кибератаки.
• Сигурност на веригата за доставки: NIS 2 признава, че уязвимостите в една част от веригата за доставки могат да компрометират цялата екосистема. Директивата набляга на осигуряването на цялата верига на стойността и призовава организациите да оценят сигурността на своите доставчици.
• Хармонизиран подход: Преди това разпоредбите за киберсигурност се различаваха в отделните държави членки. NIS 2 създава единна рамка, която гарантира последователност и улеснява сътрудничеството при реагиране на инциденти и споделяне на заплахи.

Какви са санкциите при неспазване на изискванията?

Неспазването на изискванията на NIS 2 може да има сериозни последици. Държавите членки трябва да налагат високи глоби за неспазване, достигащи до 2 % от глобалния оборот на компанията. Освен това организациите могат да се сблъскат с оперативни смущения, като спиране или ограничаване на услугите.

Предстоящият път

Крайният срок, в който държавите – членки на ЕС, трябва да транспонират NIS 2 в националното си законодателство, е октомври 2024 г. Това означава, че организациите разполагат с ограничен период от време, за да оценят състоянието си на съответствие и да въведат необходимите промени. Въпреки че адаптирането към по-строгите разпоредби изисква усилия, ползите от по-сигурната цифрова среда надвишават предизвикателствата. Чрез проактивно справяне с киберсигурността предприятията могат да избегнат големи глоби, да изградят доверие на клиентите и да осигурят дългосрочна устойчивост в условията на променящи се заплахи.

Разбирането на NIS 2 и нейните последици е важна първа стъпка за всяка организация, работеща в ЕС. Пътят напред може да включва извършване на оценки на риска, прилагане на мерки за сигурност и изграждане на култура на киберсъзнание в организацията. Въпреки че може да е трудно, приоритизирането на киберсигурността означава ангажимент за по-сигурно цифрово бъдеще.

Изтеглете нашата безплатна бяла книга, Съответствие с NIS 2 с технологиите на WatchGuard, за по-задълбочен поглед върху изискванията за съответствие с NIS 2 и как да подготвите организацията си.