NIS2

Коротко: Директива ЄС із кібербезпеки, що приписує компаніям певних секторів (зокрема енергетики, охорони здоров’я, цифрової інфраструктури) мінімальні стандарти управління ризиками та обов’язки повідомляти про інциденти безпеки.

Докладніше: NIS2 («Network and Information Security Directive 2») значно розширює коло зачеплених компаній порівняно з попередницею й зобов’язує операторів «основних» і «важливих» суб’єктів вживати технічних та організаційних заходів безпеки й у жорсткі строки повідомляти про значні інциденти (первинне повідомлення протягом 24 годин). На відміну від GDPR (захист персональних даних), NIS2 спрямована передусім на стійкість критичної інфраструктури до кібератак.

Подробиці

NIS2 розрізняє дві категорії зачеплених організацій з обов’язками різної суворості: «основні» та «важливі» суб’єкти.

Див. також: GDPR, безпека