NIS2

Коротко: Директива ЕС по кибербезопасности, предписывающая компаниям определённых секторов (включая энергетику, здравоохранение, цифровую инфраструктуру) минимальные стандарты управления рисками и обязанности сообщать об инцидентах безопасности.

Подробнее: NIS2 («Network and Information Security Directive 2») значительно расширяет круг затронутых компаний по сравнению с предшественницей и обязывает операторов «основных» и «важных» субъектов принимать технические и организационные меры безопасности и в жёсткие сроки сообщать о значительных инцидентах (первичное уведомление в течение 24 часов). В отличие от GDPR (защита персональных данных), NIS2 нацелена прежде всего на устойчивость критической инфраструктуры к кибератакам.

Подробности

NIS2 различает две категории затронутых организаций с обязанностями разной строгости: «основные» и «важные» субъекты.

См. также: GDPR, безопасность