Nova pravila o cyber sigurnosti: Tvrtke moraju djelovati sada!

Nova pravila o cyber sigurnosti: Tvrtke moraju djelovati sada!

Niederlande - Danas smo u vrijeme kada je digitalna sigurnost više nego ikad u fokusu. Predstojeći cyber napadi više se ne mogu zanemariti i zahtijevati preispitivanje u mnogim tvrtkama. Ali što se točno mijenja s novim propisima koji se mogu vidjeti iz Europske direktive NIS2? Odgovor nam daje kvk .

Novo zakonodavstvo o kibernetičkoj sigurnosti, posebno Zakon o kibernetičkoj sigurnosti (cyberbveiligingswet, CBW), nalazi se u početnim blokovima i konačno će biti na snazi tijekom druge četvrtine 2026. u Nizozemskoj. To će konačno staviti na snagu NIS2 direktivu o nacionalnim zakonima, koji stupa na snagu 17. listopada 2024. godine. Ovdje je određen jasan tečaj kontrole, koji uključuje sve pogođene tvrtke iz velikih korporacija do malih i mikro-kompanija.

Ali zašto je to tako važno? Jednostavno: Direktiva NIS2 ima za cilj poboljšati otpornost kritičnih sektora u EU i na taj način osigurati sigurnost i kontinuitet osnovnih usluga u društvu. Sve više i više organizacija suočeno je s sve većim brojem digitalnih prijetnji. Stoga je ključno da tvrtke postanu aktivne i pripremaju se za nadolazeće promjene.

Tko je pogođen?

Pravila se odnose na organizacije u kritičnim sektorima kao što su energija, zdravlje i banke. Područje primjene značajno je prošireno, tako da je sve više i više sektora pod strožim zahtjevima. Prema ENISA spadaju u direktivu NIS2 u ukupnom 18 sektora, koji su podijeljeni u dvije glavne kategorije i esesivne i važne ustanove.

• Digitalna infrastruktura (npr. Usluge u oblaku, internetski čvorovi)
• Energija (nafta, plin, električna energija)
• Transport (zrakoplovstvo, željeznica)
• Zdravstvena zaštita (klinike, istraživačke institucije)
• Javne uprave

Poduzetnici bi također trebali biti svjesni da su tvrtke s najmanje 50 zaposlenih ili godišnju prodaju od preko 10 milijuna eura posebno prema ovom zakonu. Ali manje tvrtke mogu utjecati i ako se smatraju kritičnim prema društvu, poput pružatelja usluga u digitalnom području.

Što se očekuje od tvrtki?

Broj zahtjeva koje tvrtke i njihovi dobavljači moraju ispuniti je impresivan. Organizacije ne samo da se moraju baviti ISO 27001 i upravljanjem rizikom, već i poduzimaju mjere za prijavu cyber napada, sigurnosnih ažuriranja i programa obuke za zaposlenike. Prema Opencritis također je ključno za implementaciju planova za hitne slučajeve i sigurnosnih kopija podataka.

Za to ne samo vrijeme zahtijeva vrijeme, već i ciljane pripreme. Nacrt zakona ne ostavlja otvorena pitanja: Tvrtke se moraju pripremiti za sveobuhvatno ispitivanje njihove cyber sigurnosti i, ako je potrebno, poboljšati se kako bi se ispunili zahtjevi. Danas cyber -sigurnost nije samo tehničko pitanje, već je i bitan preduvjet za povjerenje u digitalne poslovne modele.

Smještenim Zakonom o cyber -sigurnosti NIS2 stvoren je jasan okvir koji se usredotočuje na spremnost cyber obrane. Nadgledanje i usklađenost sa zahtjevima osiguravaju nacionalna nadzorna tijela, što jača potrebu za suradnjom u EU

S obzirom na predstojeće opasnosti i pooštravanje zakonodavstva, tvrtke više ne bi trebale čekati. S proaktivnim pristupom, pravim planiranjem i jasnim razumijevanjem zahtjeva, ne samo da možete poboljšati svoju sigurnost, već i pozitivan doprinos digitalnom društvu.

Ovo nije samo izazov, već i izvrsna prilika za tvrtke da se prilagode budućim zahtjevima i na taj način dokazuju dobar smisao za svoju digitalnu budućnost.

Za daljnje informacije i podršku tvrtke mogu koristiti materijale i resurse ENISA -e koji imaju cilj ponuditi i pokazati sveobuhvatan pregled direktive NIS2.