NIS 2

새로운 EU 사이버 보안 지침인 NIS 2가 2024년 10월 18일부터 의무화됩니다. 구속력이 있는 이 규정은 유럽연합 전체의 사이버 보안에 대한 표준을 설정하고 다양한 부문의 기업이 보안 전략을 문서화하도록 강제합니다.

카운트다운이 시작되었고 기업은 행동에 나서야 합니다.
함께 준비합시다!

NIS 2란 무엇입니까?

EU는 회원국에 대해 NIS 2 네트워크 및 정보 보안 지침 형태의 엄격한 사이버 보안 규정을 도입했습니다. NIS 2는 2016년에 발효된 NIS 지침의 후속 버전입니다. 따라서 전체적인 보안 전략의 구현은 더 이상 사이버 공격으로부터 보호하기 위해서만 필요한 것이 아니라 법적 요구 사항이기도 합니다.

회원국은 2024년 10월 17일까지 NIS 2 지침을 준수하기 위해 필요한 조치를 채택해야 하며, 2024년 10월 18일부터 이러한 조치를 적용해야 합니다.

이것이 실제로 당신에게 무엇을 의미합니까?

NIS 2 지침은 2023년 1월 16일에 발효된 EU 지침으로, 중요 인프라 및 디지털 서비스 제공업체의 사이버 보안과 복원력을 개선하기 위한 것입니다. 지침은 영향을 받는 회사와 조직이 효과적인 위험 관리 시스템을 유지하고 심각하거나 중요한 사이버 사고를 이후 필요한 조치를 취할 수 있도록 책임 있는 국가 당국에 보고하도록 요구합니다. 사용자, 환경, 공공 질서에 대한 잠재적 피해를 최소화하기 위해 보안 취약점을 조기에 식별하고 이에 대한 예방 조치를 취하는 것을 목표로 합니다. 관련된 모든 당사자가 동일한 높은 표준을 준수하도록 하기 위해 회사는 전체 공급망의 보안을 보장하고 요구 사항을 비즈니스 파트너 및 공급업체에 전달해야 하는 책임도 있습니다. 기타 조치는 다음과 같습니다.

• 데이터 및 서비스의 기밀성, 무결성, 가용성 및 신뢰성을 보장하기 위해 현재 표준 및 모범 사례를 준수하는 적절하고 비례적인 보안 조치를 구현합니다.

• 사이버 사고 이후 정상적인 운영 조건을 복원할 수 있는 비즈니스 연속성 계획을 수립하고 업데이트합니다.

• 무단 액세스를 방지하기 위해 네트워크 및 정보 시스템에 대한 액세스에 대해 다단계 인증을 구현해야 합니다.

유럽연합 사이버보안국(ENISA)이 이 법안의 적용을 모니터링하고 지원하는 데 중요한 역할을 하게 될 것입니다.

NIS 2 일정

NIS 2 지침은 2023년 1월 16일에 발효되었으며 2024년 10월 17일까지 국내법에 통합되어야 합니다. 지침의 이행은 2027년 10월 17일까지 위원회에서 처음 검토될 예정이며 향후 36개월마다 모니터링될 예정입니다.

이제 조치를 취하고 준비해야 할 때입니다.