NIS 2

NIS 2 - это улучшенная версия Директивы NIS 2016 года, которая уже была призвана обеспечить высокий уровень безопасности сетевых и информационных систем в Союзе, но имела ряд недостатков.

Наиболее важные различия между NIS 1 и NIS 2 следующие:

• В новую версию включено больше секторов и компаний, имеющих важное значение для общества и экономики, таких как энергетика, здравоохранение, транспорт и цифровая инфраструктура.

• NIS 2 требует, чтобы соответствующие компании и организации осуществляли эффективное управление рисками и сообщали о серьезных или значительных киберинцидентах компетентным национальным органам, которые в свою очередь могут принять необходимые меры. В NIS 1 содержатся лишь общие рекомендации по мерам безопасности и информированию об инцидентах.

• Новая Директива по безопасности предусматривает более строгие санкции для государств-членов, которые могут достигать 20 миллионов евро или четырех процентов от глобального оборота, если соответствующие компании и организации не применяют необходимые меры безопасности или не сообщают о серьезных или значительных киберинцидентах компетентным национальным органам. NIS 1 оставила определение санкций на усмотрение государств-членов, что привело к непоследовательному их применению.

• NIS 2 подчеркивает личную ответственность руководства за кибербезопасность и впервые предусматривает, что генеральные директора будут нести ответственность своим личным имуществом, если они не выполнят требования законодательства.

17 октября 2024 года - дата, к которой все 27 стран-членов ЕС должны без проблем включить правила кибербезопасности NIS 2 в свои национальные законы. Но насущный вопрос остается открытым: Какие компании обязаны выполнять директиву NIS 2?

Важнейшие организации: Это организации, активно работающие в области критических инфраструктур. К ним относятся, например, энергетика, транспорт, водоснабжение и канализация, здравоохранение и банковское дело.

Важные объекты: В эту категорию входят ведущие компании пищевой и химической промышленности, а также те, кто отвечает за производство электроприборов, машин и транспортных средств.

Кроме того, государства-члены сами могут расширить целевые группы, на которые распространяется действие NIS 2. Они могут добавлять в свои национальные списки дополнительные организации, обязывая местные власти, учебные заведения и другие организации выполнять рекомендации.

Директива NIS 2 строго соблюдается, включая высокие штрафы за несоблюдение или невыполнение обязательств по отчетности. Высота штрафов зависит от категории отдельных компаний.

Компании, отнесенные к категории важных, должны выплатить штрафы в размере от 7 миллионов евро или максимум 1,4% от их общего глобального годового оборота за предыдущий финансовый год. Важнейшим организациям грозят штрафы до 10 миллионов евро или максимум 2% от их общего мирового годового оборота.

Должная осмотрительность в области кибербезопасности не подлежит обсуждению, и высшее руководство обязано руководить внедрением и мониторингом этих мер кибербезопасности.