Nova pravila o kibernetski varnosti: Podjetja morajo delovati zdaj!

Nova pravila o kibernetski varnosti: Podjetja morajo delovati zdaj!

Niederlande - Danes smo v času, ko je digitalna varnost bolj kot kdajkoli prej v fokusu. Začenjajočih kibernetskih napadov ni več mogoče prezreti in je treba v mnogih podjetjih potrebno premisliti. Toda kaj natančno se spremeni z novimi predpisi, ki jih je mogoče videti iz evropske direktive NIS2? Odgovor nam daje kvk .

Nova zakonodaja o kibernetski varnosti, zlasti zakon o kibernetski varnosti (CyberBveligingswet, CBW), je v začetnih blokih in bo končno učinkovita v drugem četrtletju 2026 na Nizozemskem. To bo končno uvedlo direktivo NIS2 za nacionalne zakone, ki začne veljati 17. oktobra 2024. Tu je določen jasen nadzorni tečaj, ki vključuje vsa prizadeta podjetja od velikih korporacij do malih in mikro-podjetij.

Toda zakaj je to tako pomembno? Preprosto: Direktiva NIS2 želi izboljšati odpornost kritičnih sektorjev v EU in s tem zagotoviti varnost in kontinuiteto bistvenih storitev v družbi. Vse več organizacij se sooča z vse večjim številom digitalnih groženj. Zato je nujno, da podjetja zdaj postajajo aktivna in se pripravljajo na prihajajoče spremembe.

Kdo je prizadet?

Pravila veljajo za organizacije v kritičnih sektorjih, kot so energija, zdravje in banke. Področje uporabe je bilo znatno razširjeno, tako da je zdaj vse več sektorjev v strožjih zahtevah. Po [ENISA] (https://www.enisa.europa.eu/topics/cybercecurity-of-krtični sektor) spadajo pod direktivo NIS2 v skupno 18 sektorjih, ki sta razdeljeni na dve glavni kategoriji-pomembne in pomembne zmogljivosti.

• Digitalna infrastruktura (npr. Storitve v oblaku, internetna vozlišča)
• Energija (nafta, plin, elektrika)
• Prevoz (letalstvo, železnica)
• Zdravstvo (klinike, raziskovalne ustanove)
• Javne uprave

Podjetniki bi se morali zavedati tudi, da so podjetja z najmanj 50 zaposlenimi ali letno prodajo v višini več kot 10 milijonov evrov v skladu s tem zakonom. Toda manjša podjetja lahko vplivajo tudi, če se štejejo za kritične do družbe, kot so ponudniki storitev na digitalnem območju.

Kaj se pričakuje od podjetij?

Število zahtev, ki jih morajo izpolnjevati podjetja in njihovi dobavitelji, je impresivno. Organizacije se ne smejo ukvarjati samo z ISO 27001 in upravljanjem tveganj, ampak tudi sprejemati ukrepe za poročanje o kibernetskih napadih, varnostnih posodobitvah in programih usposabljanja za zaposlene. Glede na opencritis je bistvenega pomena tudi za izvajanje urnih načrtov in varnostnih kopij podatkov.

To ne zahteva le časa, ampak tudi ciljno usmerjenih pripravkov. Osnutek zakona ne pušča odprtih vprašanj: Podjetja se morajo pripraviti na celovito preučitev svoje kibernetske varnosti in po potrebi izboljšati, da bi izpolnili zahteve. Danes kibernetska varnost ni le tehnično vprašanje, ampak tudi bistveni pogoj za zaupanje v digitalne poslovne modele.

S smernicami NIS2 in z njim povezanim zakonom o kibernetski varnosti se ustvari jasen okvir, ki se osredotoča na pripravljenost kibernetske obrambe. Spremljanje in skladnost z zahtevami zagotavljajo nacionalni nadzorni organi, kar krepi potrebo po sodelovanju v EU

Glede na bližajoče se nevarnosti in zaostritev zakonodaje, podjetja ne bi smela več čakati. S proaktivnim pristopom, pravim načrtovanjem in jasnim razumevanjem zahtev ne morete samo izboljšati varnosti, ampak tudi pozitivno prispevati k digitalni družbi.

To ni le izziv, ampak tudi odlična priložnost, da se podjetja prilagodijo prihodnjim zahtevam in se tako izkažejo za dobro sposobnost za svojo digitalno prihodnost.

Za dodatne informacije in podporo lahko podjetja uporabljajo gradivo in vire ENISA, katerih cilj je ponuditi in pokazati celovit pregled direktive NIS2.