Čo znamenajú nové prísne kybernetické predpisy pre veľké podniky

Spoločnosti by mohli čeliť vysokým pokutám alebo dokonca pozastaveniu služieb v Európskej únii podľa prísnych nových nariadení o kybernetickej bezpečnosti, ktoré majú vstúpiť do platnosti budúci mesiac.

Smernica EÚ o kybernetickej bezpečnosti NIS 2 sa 17. októbra stane vymožiteľnou členskými štátmi. To znamená, že firmy budú musieť zabezpečiť, aby ich operácie spĺňali povinnosti stanovené novým zákonom.

Pravidlá kladú prísnejšie požiadavky na spoločnosti týkajúce sa ich internej stratégie kybernetickej odolnosti a interných postupov.

CNBC prechádza všetkým, čo potrebujete vedieť o NIS 2 – od toho, čo vyžaduje zákon, až po potenciálne sankcie, ktorým môžu podniky čeliť za porušenie.

NIS 2, čo je skratka pre Network and Information Security Directive 2, je smernica EÚ, ktorej cieľom je zvýšiť bezpečnosť IT systémov a sietí v celom bloku. Zákon, ktorý bol zavedený v roku 2020, slúži ako aktualizácia predchádzajúcej smernice jednoducho nazývanej NIS.

NIS 2 rozširuje rozsah svojho predchodcu, aby sa zaoberal novšími výzvami a hrozbami kybernetickej bezpečnosti, ktoré sa objavili, keď zločinci našli nové spôsoby, ako preniknúť do spoločností a kompromitovať ich citlivé údaje.

Smernica sa vzťahuje na organizácie, ktoré pôsobia v rámci EÚ a poskytujú spotrebiteľom základné služby, vrátane bánk, dodávateľov energie, zdravotníckych zariadení, poskytovateľov internetu, dopravných firiem a spracovateľov odpadu.

Hlavnými oblasťami, ktorými sa bude zaoberať, sú riadenie rizík, podniková zodpovednosť, oznamovacie povinnosti a plánovanie kontinuity podnikania v prípade kybernetického porušenia.

Geert van der Linden, výkonný viceprezident globálnych služieb kybernetickej bezpečnosti v spoločnosti Capgemini, pre CNBC povedal, že NIS 2 skutočne nastavil nový základ pre spoločnosti v tom, čo je prijateľné na ochranu občanov, udržiavanie prevádzky a zachovanie odolnosti voči kybernetickým útokom.

„NIS 2…