NIS2

Kısaca: Belirli sektörlerdeki (enerji, sağlık, dijital altyapı dahil) şirketler için risk yönetiminde asgari standartları ve güvenlik olaylarında bildirim yükümlülüklerini öngören AB siber güvenlik yönergesi.

Biraz daha ayrıntılı: NIS2 (“Network and Information Security Directive 2”), öncülüne kıyasla etkilenen şirketler çevresini önemli ölçüde genişletir ve “temel” ve “önemli” kuruluşların işletmecilerini teknik ve örgütsel güvenlik önlemleri almakla ve önemli güvenlik olaylarını sıkı sürelerle bildirmekle yükümlü kılar (ilk bildirim 24 saat içinde). GDPR’nin (kişisel verilerin korunması) aksine NIS2 öncelikle kritik altyapının siber saldırılara karşı dayanıklılığını amaçlar.

Ayrıntılı

NIS2, farklı sıkılıkta yükümlülükleri olan iki etkilenen kuruluş kategorisini ayırt eder: “temel” ve “önemli” kuruluşlar.

Ayrıca bak: GDPR, Güvenlik