Pereiti prie turinio

ES kibernetinio saugumo direktyva

NIS2 reikalavimai ir jų įgyvendinimas jūsų organizacijoje

NIS2 direktyva (lietuviškai TIS2) nustato ES kibernetinio saugumo reikalavimus vidutinėms ir didelėms organizacijoms energetikos, transporto, sveikatos priežiūros, skaitmeninių paslaugų ir kituose sektoriuose. Vadovai privalo prižiūrėti, kaip valdoma saugumo rizika ir pranešama apie didelius incidentus.

Aptarkite NIS2 prioritetus Peržiūrėkite NIS2 atitikties paslaugą
Rūšis
ES direktyva, įgyvendinama nacionaliniais įstatymais
Taikymo sritis
18 kritinių sektorių
Dvi grupės
Esminiai ir svarbūs subjektai
Įprastas dydis
50+ darbuotojų arba apyvarta ir balanso suma >10 mln. €

Kam taikoma

Sektoriai, kuriems gali būti taikoma NIS2

  • Energetikos, transporto, vandentvarkos, bankininkystės ir sveikatos priežiūros organizacijos.
  • Skaitmeninės infrastruktūros operatoriai ir kai kurie skaitmeninių paslaugų teikėjai.
  • Kai kurie gamintojai, maisto perdirbėjai ir didmenininkai, pašto ir atliekų tvarkymo paslaugų teikėjai bei kiti NIS2 nurodyti sektoriai.
  • Viešojo administravimo įstaigos, atsižvelgiant į nacionalinį įstatymą.

Sektorius yra tik pirmasis kriterijus. Taip pat svarbu dydis, įmonių grupės struktūra ir nacionalinės taisyklės.

Atsakykite į kelis klausimus apie veiklos sektorių ir organizacijos dydį, kad sužinotumėte, ar NIS2 tikriausiai taikoma jūsų organizacijai.

Įvertinkite, ar jums taikoma NIS2

Svarbios datos

NIS2 datos ES ir Lietuvoje

  1. 2023 m. sausio mėn.

    Įsigaliojo NIS2.

  2. 2024 m. spalio 17 d.

    Terminas ES šalims perkelti NIS2 į nacionalinius įstatymus.

  3. 2024 m. spalio 18 d.

    NIS2 pakeitė pirmąją 2016 m. NIS direktyvą.

  4. 2024 m. spalio 18 d.

    Lietuvoje įsigaliojo atnaujintas Kibernetinio saugumo įstatymas, kuris įgyvendina NIS2.

  5. 2025 m. balandžio 17 d.

    Terminas ES šalims sudaryti esminių ir svarbių subjektų sąrašus.

  6. 2025 m. balandžio 17 d.

    Lietuvoje iki šios datos NKSC turėjo įtraukti subjektus į Kibernetinio saugumo subjektų registrą.

  7. 2026 m. balandžio 17 d.

    Lietuvoje baigėsi terminas 2025 m. balandį įregistruotiems subjektams įgyvendinti organizacinius reikalavimus.

  8. 2027 m. balandžio 17 d.

    Lietuvoje baigiasi terminas 2025 m. balandį įregistruotiems subjektams įgyvendinti techninius reikalavimus.

  9. Per 12 mėnesių nuo įregistravimo

    Lietuvoje per šį laiką nuo įregistravimo NKSC registre reikia įgyvendinti organizacinius kibernetinio saugumo reikalavimus.

  10. Per 24 mėnesius nuo įregistravimo

    Lietuvoje per šį laiką nuo įregistravimo NKSC registre reikia įgyvendinti techninius reikalavimus.

  11. Be pereinamojo laikotarpio

    Lietuvoje skaitmeniniams specialiesiems subjektams ir patikimumo užtikrinimo paslaugų teikėjams pereinamasis laikotarpis netaikomas.

  12. Ne rečiau kaip kartą per 3 metus

    Lietuvoje privalomas nepriklausomo sertifikuoto auditoriaus atliekamas kibernetinio saugumo auditas pagal NKSC metodiką.

  13. Ne rečiau kaip kartą per 2 metus

    Lietuvoje valdymo organų nariai, vadovas ir jo įgaliotas asmuo, jei toks yra, privalo išklausyti kibernetinio saugumo mokymus.

Ko reikalaujama iš jūsų

Įgyvendinkite NIS2 pareigas

  • Priskirkite atsakomybę vadovams

    Valdyba tvirtina saugumo priemones, tikrina pažangą ir dalyvauja atitinkamuose mokymuose.

  • Valdykite saugumo rizikas

    Nustatykite, kas gali sutrikdyti svarbias paslaugas, ir įdiekite tinkamas saugumo priemones.

  • Skubiai praneškite apie didelius incidentus

    Per 24 valandas nuo sužinojimo apie didelį incidentą pateikite NKSC ankstyvąjį perspėjimą. Per 72 valandas nuo sužinojimo pateikite NKSC pranešimą apie incidentą su pradiniu jo sunkumo ir poveikio vertinimu. Galutinę ataskaitą pateikite NKSC per mėnesį nuo pirmojo pranešimo.

  • Išbandykite atkūrimą ir tikrinkite tiekėjus

    Mokykitės atkurti svarbias paslaugas ir tikrinkite tiekėjų, nuo kurių priklausote, saugumą.

  • Registruokitės, jei to reikalauja jūsų šalis

    Kai kurie nacionaliniai įstatymai reikalauja, kad organizacijos, kurioms taikoma NIS2, užsiregistruotų nacionalinėje institucijoje.

Kaip padedame

Nuo NIS2 vertinimo iki nuolatinės atitikties

Įvertiname taikymą, nustatome trūkumų šalinimo prioritetus ir koordinuojame įgyvendinimą su jūsų komanda. Padedame įdiegti saugumo priemones, pasirengti incidentams ir vykdyti vadovų pareigas. Prireikus tęsiame darbą palaikydami atitiktį.

NIS2 atitiktisPadedame įgyvendinti NIS2 reikalavimus, įdiegti proporcingas saugumo priemones ir palaikyti atitiktį su CISO pagalba. Kibernetinio saugumo auditas ir rizikų vertinimasNepriklausomas saugumo ir atitikties vertinimas, rizika pagrįstos išvados ir praktinės rekomendacijos. CISO paslaugosPatyręs saugumo vadovas planuoja darbus, padeda komandoms ir atsiskaito valdybai. Kibernetinio saugumo mokymaiPraktiniai kibernetinio saugumo mokymai, padedantys darbuotojams atpažinti grėsmes, o vadovams valdyti saugumo rizikas.

Dažniausi klausimai

Dažniausi klausimai

Susiję teisės aktai ir standartai

  • DORA

    Finansų įstaigos, kurioms taikomas DORA reglamentas, laikosi jo saugumo ir pranešimų reikalavimų vietoje NIS2 reikalavimų. Kitoms tos pačios grupės įmonėms vis tiek gali būti taikoma NIS2.

  • ISO 27001

    Tai saugumo valdymo standartas, pagal kurį išduodamo sertifikato prašo daugelis klientų. Jis padeda atlikti daugelį NIS2 darbų, tačiau neapima nacionalinių taisyklių ar pranešimo apie incidentus.

Nemokama 30 min. konsultacija

Suplanuokime tolesnius NIS2 darbus

Per nemokamą 30 minučių konsultaciją aptariame taikomus reikalavimus, jau atliktus darbus ir pagalbą, kurios komandai reikia juos įgyvendinant.

Aptarkite NIS2 prioritetus hello@guardera.tech