NIS2
Dyrektywa UE 2022/2555 o wysokim wspólnym poziomie cyberbezpieczeństwa. W Polsce wdrażana przez nowelizację KSC.
NIS2 dzieli podmioty na kluczowe (essential) i ważne (important) w kilkunastu sektorach: energia, transport, bankowość, zdrowie, woda, infrastruktura cyfrowa, administracja, produkcja i inne. Próg co do zasady obejmuje firmy średnie i większe, ale są wyjątki niezależne od wielkości.
Obowiązki to systemowe zarządzanie ryzykiem (10 obszarów Art. 21), zgłaszanie incydentów w timeline 24h/72h/30 dni do CSIRT oraz bezpieczeństwo łańcucha dostaw. Nowość, która boli: osobista odpowiedzialność zarządu.
W Polsce NIS2 wdraża nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC). Kary sięgają 10 mln euro lub 2% światowego obrotu dla podmiotów kluczowych. Pierwszy krok to ustalić, czy w ogóle jesteś objęty.
W praktyce: zobacz odpowiedni moduł RealSec.
Compliance, który łączy.
Pojęcia to mapa. RealSec spina je z procesami, systemami i dostawcami w jeden silnik.