Teisės aktai ir standartai
Saugumo reikalavimai ir jų įgyvendinimas
Teisės aktų, klientų ir sertifikavimo reikalavimai gali persidengti. Nustatome, kas jums taikoma, remiamės jau atliktais darbais ir padedame įgyvendinti bendrą veiksmų planą.
ES teisės aktų ir standartų skirtumai
| ES teisės aktas | Standartas | |
|---|---|---|
| Kas nustato | ES teisės aktasES. Tokios direktyvos kaip NIS2 perkeliamos į kiekvienos šalies nacionalinę teisę. | StandartasTarptautinės ar sektoriaus organizacijos, pavyzdžiui, ISO arba mokėjimo kortelių sektoriaus organizacijos. |
| Kas privalo laikytis | ES teisės aktasKiekviena įmonė ar produktas, kuriam taikomas teisės aktas. | StandartasĮmonės, kurios pasirenka standartą arba kurių klientai, partneriai ar mokėjimo kortelių sutartys jo reikalauja. |
| Kas tikrina | ES teisės aktasNacionalinės priežiūros institucijos ir kitos institucijos. | StandartasNepriklausomi auditoriai arba sertifikavimo įstaigos. |
| Koks rezultatas | ES teisės aktasNuolatinės pareigos ir, pagal daugumą šių teisės aktų, pranešimai apie didelius incidentus. | StandartasStandarto ar vertinimo sistemos reikalaujami įrodymai: sertifikatas, audito ataskaita ar dokumentuotas vertinimas. |
| Pavyzdžiai | ES teisės aktasNIS2, DORA, MiCA, ES DI aktas, CRA | StandartasISO 27001, ISO 42001, SOC 2, PCI DSS, IEC 62443 |
ES teisės aktai
ES teisės aktų reikalavimai
Pareigos priklauso nuo jūsų veiklos, produktų ir vaidmens. Įvertiname taikymą, nustatome prioritetus ir padedame įgyvendinti saugumo bei atitikties reikalavimus.
Atlikite nemokamą CRA patikrąNIS2
Direktyva (ES) 2022/2555 dėl priemonių aukštam bendram kibernetinio saugumo lygiui visoje Sąjungoje užtikrintiES direktyva dėl kibernetinės rizikos valdymo ir pranešimo apie incidentus tam tikrų kritinių sektorių organizacijoms.DORA
Reglamentas (ES) 2022/2554 dėl finansų sektoriaus skaitmeninės veiklos atsparumoES reglamentas, nustatantis finansų įstaigų IT rizikos valdymo, reagavimo į incidentus, veiklos atkūrimo, atsparumo testavimo ir IT tiekėjų priežiūros reikalavimus.MiCA
Reglamentas (ES) 2023/1114 dėl kriptoturto rinkųES reglamentas, nustatantis kriptoturto paslaugų teikėjų licencijavimo bei veiklos reikalavimus ir žetonų leidėjų pareigas.ES DI aktas
Reglamentas (ES) 2024/1689, kuriuo nustatomos suderintos dirbtinio intelekto taisyklės (Dirbtinio intelekto aktas)ES reglamentas dėl DI kūrimo ir naudojimo. Pareigos priklauso nuo jūsų vaidmens ir DI sistemos keliamos rizikos.Kibernetinio atsparumo aktas
Reglamentas (ES) 2024/2847 dėl horizontaliųjų kibernetinio saugumo reikalavimų produktams su skaitmeniniais elementais (Kibernetinio atsparumo aktas)ES reglamentas dėl programinės įrangos ir jungiamų įrenginių saugumo, jų saugumo atnaujinimų bei pažeidžiamumų valdymo.
Standartai
Standartai ir nepriklausomas vertinimas
Šie standartai ir vertinimo sistemos padeda valdyti saugumą ir pagrįsti jį klientams. Padedame pasirengti bei įgyvendinti reikalavimus. Kai reikalingas oficialus vertinimas, jį atlieka atitinkamas nepriklausomas auditorius ar sertifikavimo įstaiga.
ISO 27001
ISO/IEC 27001:2022. Informacijos saugumo valdymo sistemos. ReikalavimaiTarptautinis informacijos saugumo valdymo standartas. Organizacijos valdymo sistemą gali sertifikuoti nepriklausoma sertifikavimo įstaiga.SOC 2
System and Organization Controls 2Nepriklausomo auditoriaus ataskaita, kurioje vertinamos paslaugų teikėjo taikomos klientų duomenų apsaugos priemonės.PCI DSS
Mokėjimo kortelių pramonės duomenų saugumo standartasSaugumo standartas organizacijoms, kurios tvarko mokėjimo kortelių duomenis arba gali daryti įtaką juos tvarkančios aplinkos saugumui.IEC 62443
ISA/IEC 62443 standartų serija. Pramoninės automatikos ir valdymo sistemų saugumasTarptautinių standartų serija, skirta pramonės automatizavimo ir valdymo sistemų saugumui per visą jų gyvavimo ciklą.ISO 42001
ISO/IEC 42001:2023. Dirbtinio intelekto valdymo sistemaTarptautinis DI valdymo standartas, apimantis atsakomybes, rizikos vertinimą ir nuolatinę organizacijoje kuriamo ar naudojamo DI priežiūrą.
Jūsų sektoriui aktualūs reikalavimai
| Sektorius | Aktualūs reikalavimai |
|---|---|
| Finansų įstaigos ir fintech | DORA, taip pat PCI DSS įmonėms, kurios tvarko mokėjimo kortelių duomenis |
| Kriptoturtas | MiCA kriptoturto paslaugoms; DORA licencijuotiems CASP |
| Technologijos ir SaaS | ISO 27001 ar SOC 2 klientų vertinimui; DORA per sutartis su finansų įstaigomis; CRA produktams, kuriems jis taikomas |
| Energetika | NIS2, taip pat IEC 62443 pramoninėms sistemoms |
| Sveikatos priežiūra | NIS2, atsižvelgiant į jūsų dydį ir nacionalines taisykles |
Nemokama 30 min. konsultacija
Nustatykite jums aktualius reikalavimus
Per nemokamą konsultaciją papasakokite apie verslą ir klientų užklausas. Patikrinsime, kurie teisės aktai ir standartai jums taikomi.
