Nové pravidlá pre kybernetickú bezpečnosť: Spoločnosti musia konať hneď teraz!

Nové pravidlá pre kybernetickú bezpečnosť: Spoločnosti musia konať hneď teraz!

Niederlande - Dnes sme v čase, keď je digitálna bezpečnosť viac ako kedykoľvek predtým zaostrená. Blížiace sa kybernetické útoky už nemožno ignorovať a vyžadovať prehodnotenie v mnohých spoločnostiach. Čo presne však zmení s novými predpismi, ktoré možno vidieť z európskej smernice NIS2? Odpoveď nám dáva kvk .

Nová legislatíva kybernetickej bezpečnosti, konkrétne zákon o kybernetickej bezpečnosti (CyberBveiligingswet, CBW), je vo štartových blokoch a nakoniec bude účinný v priebehu druhého štvrťroka 2026 v Holandsku. Tým sa nakoniec zvýši smernica NIS2 na vnútroštátne zákony, ktoré nadobúda účinnosť 17. októbra 2024. Tu je určený jasný kurz kontroly, ktorý zahŕňa všetky postihnuté spoločnosti od veľkých spoločností po malé a mikro-kompania.

Ale prečo je to také dôležité? Zjednodušene povedané: Smernica NIS2 je zameraná na zlepšenie odolnosti kritických sektorov v EÚ, a teda zabezpečiť bezpečnosť a kontinuitu základných služieb v spoločnosti. Stále viac organizácií čelí rastúcemu počtu digitálnych hrozieb. Preto je nevyhnutné, aby sa spoločnosti stali aktívnymi a pripravujú sa na nadchádzajúce zmeny.

Kto je postihnutý?

Pravidlá sa vzťahujú na organizácie v kritických odvetviach, ako sú energetika, zdravie a banky. Oblasť aplikácie sa výrazne rozšírila, takže stále viac a viac sektorov je teraz pod prísnejšími požiadavkami. Podľa [enisa] (https://www.enisa.europa.eu/topics/cybersecurity-of-kritical Sector) spadajú do smernice NIS2 v celkovom 18 sektoroch, ktoré sú rozdelené do dvoch hlavných kategórií-dôležité a dôležité zariadenia.

• Digitálne infraštruktúry (napr. Cloudové služby, internetové uzly)
• Energia (ropa, plyn, elektrina)
• Transport (letectvo, železnica)
• Zdravotná starostlivosť (kliniky, výskumné inštitúcie)
• verejné správy

Podnikatelia by si mali byť tiež vedomí toho, že spoločnosti s najmenej 50 zamestnancami alebo ročným predajom viac ako 10 miliónov EUR sú najmä podľa tohto zákona. Menšie spoločnosti však môžu byť ovplyvnené aj ak sa považujú za kritické voči spoločnosti, ako sú poskytovatelia služieb v digitálnej oblasti.

Čo sa očakáva od spoločností?

Počet požiadaviek, ktoré musia spoločnosti a ich dodávatelia splniť, je pôsobivý. Organizácie sa musia nielen vysporiadať s ISO 27001 a riadením rizík, ale tiež prijať opatrenia na hlásenie kybernetických útokov, aktualizácií bezpečnosti a vzdelávacích programov pre zamestnancov. Podľa OpenCritis je tiež nevyhnutné implementovať núdzové plány a zálohovanie údajov.

To si vyžaduje nielen čas, ale aj cielené prípravky. Návrh zákona nezanecháva otvorené žiadne otázky: Spoločnosti sa musia pripraviť na komplexné preskúmanie svojej kybernetickej bezpečnosti av prípade potreby sa zlepšujú, aby splnili požiadavky. V súčasnosti nie je kybernetická bezpečnosť nielen technická otázka, ale aj nevyhnutným predpokladom dôvery v digitálne obchodné modely.

S pokynmi NIS2 a súvisiacim zákonom o kybernetickej bezpečnosti sa vytvorí jasný rámec, ktorý sa zameriava na ochotu kybernetickej obrany. Monitorovanie a dodržiavanie požiadaviek zabezpečujú národné orgány dohľadu, ktoré posilňujú potrebu spolupráce v EÚ

Vzhľadom na blížiace sa nebezpečenstvo a sprísnenie právnych predpisov by spoločnosti už nemali čakať. S proaktívnym prístupom, správnym plánovaním a jasným pochopením požiadaviek môžete nielen zlepšiť svoju bezpečnosť, ale tiež pozitívne prispieť k digitálnej spoločnosti.

Toto nie je len výzva, ale aj vynikajúca príležitosť pre spoločnosti, aby sa prispôsobili budúcim požiadavkám, a tak sa ukázal ako dobrý talent pre svoju digitálnu budúcnosť.

Pre ďalšie informácie a podporu môžu spoločnosti využívať materiály a zdroje spoločnosti ENISA, ktoré sa zameriavajú na ponúkanie a preukázanie komplexného prehľadu smernice NIS2.