Mi az a NIS2 és hogyan érinti vállalkozásodat?

Adathalászat, zsarolóvírusok, jogosulatlan hozzáférés számítógépes rendszerekhez – ismerős szavak, és nem véletlen, hogy a kiberbűnözés manapság dobogós helyezett a szervezett bűnözés területein. Bár sokan vannak, akik már hallottak a kiberbiztonság fontosságáról, de sajnos annál is többen vannak azok, akik nem foglalkoznak ezzel kellő belátással. 

Egyre nő az az igény, és szükség, hogy a kiberbiztonság területén fellépő kihívásokra és incidensekre reagálni kell. Az Európai Unió először 2016-ban foglalkozott a témával, mára azonban szigorítottak, cél, hogy a jogszabály alkalmazása által megakadályozzuk a jövőbeli incidensek számának és súlyosságának növekedését. 

A minél gyorsabb incidensfelismerés, a kontrollált és komplex bejelentési- és kezelési módja az incidensnek – olyan célok, amit a NIS2 direktíva meghatároz, és már idén bevezetésre kell, hogy kerüljenek. És hogy mindez miért jó?  

Sokkal nagyobb lesz a felelősség a szervezeteken és az államokon is, azaz még több szereplő kölcsönös együttműködésen alapuló bevonásával megvalósulhat, hogy EU-s szinten is hosszú távon csökkenteni tudjuk a kiberbiztonság területén fellépő egyre súlyosabb problémákat.

A következő intézkedéseket, azaz kontrollokat kell végrehajtaniuk a NIS2 irányelv hatálya alá tartozó szervezeteknek, melyeket 2 évente kötelező független audit során ellenőrizni!

A konkrétan alkalmazandó részletes intézkedéseket az uniós tagállamok saját jogszabályaikban fogják meghatározni.

A Magyarországon megjelent NIS2 irányelvet átültető jogszabály innen érhető el:
2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről (Kibertan. tv.)