NIS 2 欧州連合全体のサイバーセキュリティに関する基準を定めるため、さまざまな分野の企業は自社のセキュリティ戦略を文書化する必要があります。カウントダウンは始まっています。一緒に準備をするときです。

EUの新たなサイバーセキュリティ指令であるNIS 2は、2024年10月18日以降義務付けられています。この規制は欧州連合全体のサイバーセキュリティに関する基準を定めており、さまざまな分野の企業が自社のセキュリティ戦略を文書化する義務を負います。

企業は行動を迫られています。

NIS 2とは何でしょうか

EUは加盟国に対し、NIS 2（Network and Information Security：ネットワーク・情報セキュリティ）指令の形で、厳格なサイバーセキュリティの規制を導入しました。NIS 2は2016年に施行したNIS指令の後継となるものです。したがって、総合的なセキュリティ戦略の実施はもはやサイバー攻撃に対する保護のために必要なだけではなく、法的要件になったのです。

加盟国は、2024年10月17日までにNIS 2指令に準拠するために必要な対策を採用しなければならず、2024年10月18日からこうした対策を適用しておかなければなりませんでした。

お客様にとって実際には何を意味するのでしょうか

NIS 2指令は2023年1月16日に施行されたEU指令で、重要インフラとデジタルサービスプロバイダのサイバーセキュリティとレジリエンスの向上を目的としています。この指令は対象の企業や組織に対し、有効なリスク管理システムを維持し、重大または深刻なサイバーインシデントがあった場合に、国の担当当局が必要な対策を講じられるよう報告することを求めています。目的は、ユーザー、環境、社会秩序に対する潜在的危害を最小限に抑えるため、セキュリティ上の脆弱性を早期に特定し、必要な予防措置を取ることにあります。すべての関連当事者が同一の高い基準に準拠していることを確保するため、企業にはサプライチェーン全体のセキュリティを確保し、要件をビジネスパートナーおよびサプライヤーに課す責任もあります。その他の対策には以下が含まれます：

• データとサービスの機密性、完全性、可用性、真正性を確保するため、現行の規格とベストプラクティスに準拠した適切で相応なセキュリティ対策の実施。

• サイバーインシデント後に通常の動作状態を可能にする事業継続計画の作成および更新。

• 不正アクセスを防止するため、ネットワークや情報システムへのアクセスに対する多元的な認証を実施しなければなりません。

欧州連合サイバーセキュリティ庁（ENISA）は、この法規の適用を監視・支援する上で非常に重要な役割を果たします。

NIS 2のスケジュール

NIS 2指令は2023年1月16日に施行されており、各国の法規に組み込む期限は2024年10月17日と定められていました。委員会は2027年10月17日以降、36か月ごとに指令の実施についてチェックを行う予定です。

対策を講じて準備をするときです。