Direktiva NIS 2 je začela veljati 16. januarja 2023, do 17. oktobra 2024 pa jo morajo države prenesti tudi v svoje nacionalno zakonodajo. Naslednji dan se mora direktiva začeti uporabljati tudi v praksi. NIS 2 je direktiva o kibernetski varnosti, ki je nadomestila prejšnjo direktivo NIS iz leta 2016. Prinaša pa izboljšave in širši obseg uporabe.
Novosti NIS 2
NIS 2 je posodobila predhodno direktivo EU o kibernetski varnosti ter tako posodobila obstoječi pravni okvir. Cilj direktive je povečati varnost omrežnih in informacijskih sistemov EU. Upravljalci kritične infrastrukture in bistvenih storitev morajo izvajati ustrezne varnostne ukrepe. Prav tako morajo o vseh incidentih poročati ustreznim organom. Direktiva NIS 2 zagotavlja pravne ukrepe za povečanje splošne ravni kibernetske varnosti v EU. Organizacije na podlagi direktive postanejo tudi bolj odporne na kibernetske grožnje. Namen direktive pa je tudi izboljšava sodelovanja na področju kibernetske varnosti med državami članicami EU. V obseg organizacij, za katere direktiva velja spada več kot 160.000 organizacij v Evropi. Vse te se morajo kot že omenjeno, z le-to uskladiti najkasneje do 17. oktobra 2024.
Ključni namen je izboljšanje prejšnjih pomanjkljivosti v direktivi NIS. To vključuje pomanjkanje jasnosti glede zahtev, nedosledno izvajanje direktive v državah članicah EU, neučinkovito izvrševanje ter pomanjkanje izmenjave informacij med državami. Nova direktiva predstavlja tudi prilagoditev novim tehnološkim trendom. Z rastočo tehnologijo in spreminjajočim se okoljem groženj kibernetske varnosti je potrebno spremeniti tudi zakonodajo ter jo prilagoditi tem spremembam.
Direktiva NIS 2 prinaša temeljne spremembe v pristopu h kibernetski varnosti. Poudarek je na širši vključenosti sektorjev, bolj jasnih pravilih, odgovornostih vodstva ter na strožjih zahtevah glede varnostnih standardov.
Glavne spremembe NIS 2
Kot že omenjeno je poudarek direktive NIS 2 na razvoju kibernetske odpornosti v organizacijah. To velja predvsem za sektorje, ki so ključnega pomena za delovanje družbe. Pomembno je, da se organizacije ne osredotočajo le na obrambo pred kibernetskimi napadi, temveč razvijajo sposobnost hitrega okrevanja po incidentu.
Pomembno je, da organizacije sprejmejo in implementirajo uveljavljene kibernetske okvire. Razvoj in izvajanje učinkovitih strategij za obvladovanje tveganj je ključnega pomena. To pa vključuje tudi redno ocenjevanje tveganj, odzivanje na potencialne grožnje ter prilagajanje strategij za zmanjševanje tveganj. Organizacije se morajo zanašati na certifikate in standarde kibernetske varnosti, ki jim pomagajo tudi pri izpolnjevanju zahtev direktive NIS 2.
NIS 2 in kibernetska varnost
Kibernetska odpornost je postala ključna strategija za organizacije, ki se soočajo z vse večjimi kibernetskimi grožnjami. Z uspešno implementacijo kibernetske odpornosti se lahko znatno zmanjša vpliv napadov. Prav tako se izboljša tudi sposobnost organizacije, da se po incidentih čimprej vrne v normalno delovanje.
Več o tem, kdo so zavezanci za NIS 2 in na kaj se morajo pripraviti, si lahko preberete na tej povezavi. Prav tako vam lahko pomagamo tudi pri kakršnih koli drugih vprašanjih v povezavi z direktivo NIS 2.
