Съответствие с NIS 2

NIS 2 (Директива ЕС 2022/2555) е обновената рамка на ЕС за киберсигурност на критичната инфраструктура, заменяща оригиналната Директива NIS от 18 октомври 2024 г. Тя значително разширява обхвата, за да покрие средни и големи организации (50+ служители или оборот над 10 млн. EUR) в 18 сектора. Организациите се класифицират като 'съществени' (Приложение I: енергетика, транспорт, банкиране, здравеопазване, водоснабдяване, цифрова инфраструктура, публична администрация, космос) или 'важни' (Приложение II: пощенски услуги, отпадъци, химикали, храни, производство, доставчици на цифрови услуги, изследвания). Глобите са сериозни: до 10 милиона EUR или 2% от глобалния оборот за съществени организации, 7 милиона EUR или 1,4% за важни организации. Фундаментална промяна: Член 20 налага лична отговорност на ръководството. Отделни мениджъри могат да бъдат глобявани и временно отстранявани от управленски роли при неодобряване и ненадзор на мерките за киберсигурност. NIS 2 изисква 10 конкретни мерки за сигурност съгласно Член 21, включително анализ на рисковете, управление на инциденти със строги срокове за докладване (24-часово ранно предупреждение, 72-часово уведомяване, 1-месечен финален доклад), непрекъсваемост на бизнеса, сигурност на веригата на доставки, MFA и криптиране. Организации без съществуващи програми за сигурност се нуждаят от 9-18 месеца за съответствие. Тези с ISO 27001, SOC 2 или NIST 800-53 могат да постигнат съответствие за 3-6 месеца. Бързи победи като MFA и процедури за инциденти могат да бъдат завършени в рамките на седмици.