Audyt NIS2

NIS2 to nowa, zaktualizowana dyrektywa dotycząca bezpieczeństwa sieci i systemów informacyjnych w Unii Europejskiej. Dyrektywa ta jest rozwinięciem poprzedniej dyrektywy NIS (Network and Information Security) i ma na celu wzmocnienie poziomu cyberbezpieczeństwa na terenie całej UE.

Podstawowym celem NIS2 jest zwiększenie odporności na cyberataki w całej Unii poprzez lepszą współpracę między państwami członkowskimi, a także poprzez ustanowienie surowszych przepisów dotyczących cyberbezpieczeństwa.

Dyrektywa NIS2, jako rozszerzenie i aktualizacja poprzedniej dyrektywy NIS, obejmuje szerszy zakres podmiotów niż jej poprzedniczka:

1. Operatorów usług kluczowych (OES): podmioty z sektorów, które są uznawane za niezbędne dla społeczeństwa i gospodarki, takich jak energia, transport, zdrowie, zaopatrzenie w wodę, infrastruktura cyfrowa, finanse, dostawcy usług cyfrowych, administracja publiczna i sektor kosmiczny.
2. Dostawców usług cyfrowych: jak platformy internetowe, usługi chmurowe, centra danych oraz wyszukiwarki internetowe.
3. Sektory publiczne: w ramach NIS2, wszystkie państwa członkowskie UE mają obowiązek wdrożyć odpowiednie środki cyberbezpieczeństwa w swoich instytucjach publicznych.
4. Rozszerzone definicje: NIS2 rozszerza definicje sektorów objętych dyrektywą, dodając nowe kategorie, takie jak sektor kosmiczny czy sektor produkcji krytycznych surowców.

Od daty wejścia w życie Dyrektywy, czyli 16 stycznia 2023 r., Państwa Członkowskie UE mają 21 miesięcy na wprowadzenie postanowień Dyrektywy do prawa krajowego. Pierwotny plan zakładał, że będzie to 17 października 2024 roku, jednak 7 października Ministerstwa Cyfryzacji przekazało informację, że będzie to prawdopodobnie pierwszy kwartał 2025 roku.

Tak, projekt wprowadza zasady dotyczące nakładania kar finansowych. Wysokość kar będzie uzależniona od różnych czynników, takich jak rodzaj i zakres naruszenia, czas jego trwania, a także zdolności finansowe podmiotu oraz poziom jego współpracy z organami nadzorczymi.

Proponujemy wdrożenie zaawansowanych systemów firewall, IDS/IPS, narzędzi do zarządzania tożsamością i dostępem typu NAC, systemów MFA, monitorowania sieci oraz narzędzi do analizy zachowań użytkowników. Wszystkie nasze technologie są zgodne z najnowszymi wymaganiami NIS2.

Nasze podejście do wdrożenia obejmuje fazę przygotowawczą, gdzie określamy zakres i cele, następnie fazę wdrożeniową, w której implementujemy rozwiązania. Ostatnia to faza utrzymania i optymalizacji. Standardowy harmonogram wdrożenia składa się z analizy wstępnej (2-4 tygodnie), implementacji (8-12 tygodni) oraz testów i optymalizacji (4-6 tygodni).

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (uKSC) ma na celu dostosowanie polskiego prawa do unijnej dyrektywy NIS2 oraz wzmocnienie krajowego systemu ochrony przed cyberzagrożeniami.

Ustawa o KSC wprowadza obowiązkową analizę ryzyka dla przedsiębiorców, uzależniając zakres obowiązków od zagrożeń związanych z prowadzoną działalnością. Nowe przepisy wymagają wdrożenia standardów bezpieczeństwa w ciągu sześciu miesięcy oraz przeprowadzenia pierwszego audytu w ciągu dwóch lat. Wymagane środki muszą być dostosowane do poziomu ryzyka oraz najnowszych standardów wiedzy z zakresu cyberbezpieczeństwa.

Nowelizacja uKSC wprowadza również obowiązek szkoleń, wyznaczania odpowiedzialnych pracowników oraz dokumentowania incydentów bezpieczeństwa.

Naszymi klientami są firmy i organizacje pracujące w wielu branżach. Produkcja, magazynowanie, transport, służba zdrowia czy jednostki administracji państwowej i samorządowej są obszarami, w których wspieramy klientów.