Directiva NIS2 este o legislație europeană revizuită, cu scopul principal de a consolida securitatea cibernetică în statele membre ale UE și de a îmbunătăți protecția infrastructurii esențiale și a întreprinderilor importante.

Directiva NIS2 extinde semnificativ domeniul de aplicare al directivei NIS anterioare. Aceasta acoperă acum o gamă mai largă de sectoare, inclusiv sănătate, energie, transport, gestionarea deșeurilor și a apei, precum și servicii financiare și digitale, cum ar fi furnizorii de servicii cloud și piețele online. În sectorul manufacturier, Directiva NIS2 vizează, printre altele, producătorii de dispozitive medicale, echipamente industriale, dispozitive electronice, vehicule și alte mijloace de transport.

Pentru a se conforma cerințelor Directivei NIS2, organizațiile ar trebui să:

• Identifice și să înregistreze incidentele de securitate.
• Elaboreze proceduri de răspuns la incidente și planuri de recuperare în caz de incidente.
• Realizeze o analiză cuprinzătoare a riscurilor.
• Implementa un set adecvat de măsuri de securitate.
• Numesc un manager de securitate cibernetică și o persoană responsabilă cu primirea și înregistrarea rapoartelor.
• Oferă instruire regulată angajaților pe tema securității cibernetice.

Lăsați implementarea în seama experților – contactați Datanet pentru asistență.

Nerespectarea cerințelor Directivei NIS2 poate atrage penalități financiare semnificative. Amenzile pot ajunge până la 10 milioane EUR sau 2% din cifra de afaceri anuală netă, oricare dintre acestea este mai mare, în cazul operatorilor de servicii critice. Pentru operatorii de servicii de bază, amenda poate fi de până la 7 milioane EUR sau 1,4% din cifra de afaceri. Autoritatea de control are posibilitatea de a impune o amendă repetată de până la dublul limitelor specificate (adică, un maximum de 20 milioane EUR). În cazul furnizorilor de servicii critice, se poate aplica și sancțiunea de interzicere a îndeplinirii obligațiilor legale.

Noile obligații vor fi aplicabile începând cu 1 ianuarie 2025. Organizațiile nou incluse în sfera de aplicare a Directivei NIS2 vor avea la dispoziție 12 luni pentru a se conforma tuturor cerințelor.

Directiva NIS2 se concentrează în principal pe organizațiile mari și pe cele care furnizează servicii esențiale. Totuși, unele IMM-uri care sunt critice pentru sectoare sau lanțuri de aprovizionare specifice pot fi de asemenea obligate să se conformeze acestei directive. Aceste IMM-uri vor trebui să implementeze măsuri de securitate cibernetică adecvate și să respecte cerințele stabilite de NIS2, în funcție de importanța lor în infrastructura critică și în furnizarea serviciilor esențiale.