NIS2 не е документ за отметка. Това е рамка, която изисква реални мерки, реална отговорност и способност да покажете как управлявате риска.
Какво е NIS2 накратко
NIS2 е европейска рамка за киберсигурност с разширен обхват и по-строги изисквания. Тя засяга повече сектори, повече доставчици и повече управленски решения от досега.
- По-широк обхват — засегнати са повече сектори и организации.
- По-строги мерки — изискват се конкретни технически и организационни контроли.
- Лична отговорност — ръководството не може да делегира темата изцяло на IT отдела.
Кой най-често е засегнат
Често в обхвата
Енергетика, транспорт, банки, здравеопазване, цифрова инфраструктура, MSP, администрация и други критични сектори.
Често извън прекия обхват
Микро и част от малките фирми, но с възможни косвени изисквания, когато работят по веригата на задължени клиенти.
Дори когато фирмата ви не е директно в обхвата, ваши клиенти могат да поискат доказателства за backup, MFA, процедури за инциденти и обучение, преди да продължат работа с вас.
Какви санкции трябва да имате предвид
Съществени субекти
До 10 млн. евро или 2% от глобалния оборот, което е по-голямото.
Важни субекти
До 7 млн. евро или 1.4% от глобалния оборот, което е по-голямото.
Какво се изисква на практика
Ясни правила за достъп, пароли, устройства, дистанционна работа и управление на системи.
Кой реагира, кого уведомява и как се документира всяка значима атака.
Работеща стратегия за възстановяване и реално тестване, не само архив на хартия.
Проверка на външните IT партньори, подизпълнителите и достъпите им.
Редовно обучение на персонала и доказателства за проведените обучения.
Практически план в 4 стъпки
| Стъпка | Действие | Срок |
|---|---|---|
| 1. Проверка | Установявате дали попадате в обхвата и каква е ролята ви. | Веднага |
| 2. Gap analysis | Сравнявате текущите контроли с реалните изисквания. | 1-2 седмици |
| 3. Приоритети | Покривате първо backup, MFA, политики, обучение и реакция. | 1-3 месеца |
| 4. Документация | Подреждате доказателствата така, че да сте готови за проверка. | Текущо |
NIS2 изисква мерки, съразмерни на риска. Това означава, че практичният и добре документиран подход е по-важен от тежките и неизползваеми политики.
Често задавани въпроси
Кои фирми попадат в обхвата на NIS2?
Най-често това са организации в критични сектори и част от техните доставчици, а при някои малки фирми темата идва косвено по веригата на клиенти и партньори.
С какво трябва да започне бизнесът по NIS2?
Най-разумният старт е с проверка на обхвата, gap analysis и покриване на най-важните мерки като backup, MFA, обучение и процес за реакция.
Не сте сигурни дали сте в обхвата?
IT Doctors прави предварителна проверка на обхвата, липсите и първите стъпки към реално съответствие.
Заявете NIS2 проверка