PŘÍPRAVA NA SMĚRNICI NIS2

Nová směrnice NIS2 má za cíl posílení a zabezpečení evropského kyberprostoru. Bude se týkat až 9000 subjektů v České republice, přičemž jejich povinnosti se budou odlišovat podle režimu, do kterého budou zařazeni.

V případě nedodržení požadavků v rámci směrnice NIS2 hrozí vysoké pokuty až do výše 10 mil. EUR.

CO NIS2 BUDE VYŽADOVAT?

V závislosti na typu subjektu a tzv. "režimu povinností" nová směrnice vyžaduje:

Organizační opatření

• systém řídící bezpečnost informací
• povinnosti vrcholového vedení
• bezpečnostní role
• řízení bezpečnostní politiky a bezpečnostní dokumentace
• řízení aktiv
• řízení rizik
• řízení dodavatelů
• bezpečnost lidských zdrojů
• řízení změn
• akvizice vývoj a údržba
• řízení přístupu
• zvládání kybernetických bezpečnostních událostí a incidentů
• řízení kontinuity činnosti
• audit kybernetické bezpečnosti

Technické opatření

• fyzická bezpečnost
• bezpečnost komunikačních sítí
• správa a ověřování identit
• řízení přístupových oprávnění
• detekce kybernetických bezpečnostních událostí
• vyhodnocování kybernetických bezpečnostních událostí
• aplikační bezpečnosti
• kryptografické algoritmy
• zajištování dostupnosti regulované služby