Väčšina krajín EÚ nedodrží termín na splnenie nových pravidiel kybernetickej bezpečnosti

Nové nariadenia Európskej únie, ktoré od podnikov vyžadujú, aby posilnili svoju kybernetickú obranu, sa rozbiehajú pomaly, keďže mnohé členské štáty neprijali pravidlá včas, aby dodržali kľúčovú lehotu na presadzovanie, podľa výskumu monitorujúceho pokrok v oblasti smernice.

EÚ Smernica o kybernetickej bezpečnosti NIS 2 stanovuje vysoké štandardy pre spoločnosti týkajúce sa ich interných systémov a postupov kybernetickej bezpečnosti. Ukladá prísnejšie požiadavky týkajúce sa riadenia rizík, povinností transparentnosti a plánovania kontinuity podnikania v prípade kybernetického narušenia.

Vo štvrtok sa nová smernica stala oficiálne vykonateľnou členskými štátmi. To znamená, že firmy musia teraz zabezpečiť, aby ich operácie boli v súlade s pravidlami. Väčšina členských štátov EÚ však ešte musí implementovať NIS 2 do svojich vlastných vnútroštátnych právnych predpisov, čo znamená, že presadzovanie bude pravdepodobne problematické.

Dve krajiny – Portugalsko a Bulharsko – nezačali proces transpozície pre NIS 2, kde sú smernice začlenené do vnútroštátnych zákonov členských štátov EÚ. nástroj na sledovanie z internetovej výskumnej organizácie DNS Research Federation. Vlády Portugalska a Bulharska neboli okamžite k dispozícii na vyjadrenie, keď ich v stredu kontaktovala CNBC.

„Stav implementácie sa v rámci bloku výrazne líši,“ povedal Tim Wright, partner a technologický právnik Fladgate pre CNBC prostredníctvom e-mailu.

NIS 2 – alebo Smernica o bezpečnosti sietí a informácií 2 – je smernica EÚ, ktorej cieľom je zvýšiť bezpečnosť IT systémov a sietí v celom bloku. Zákon bol prvýkrát navrhnutý v roku 2020 a slúži ako aktualizácia predchádzajúcej smernice…