NIS2 – wsparcie zgodności

Od wielu lat zajmujemy się projektowaniem, budowaniem oraz zarządzeniem sieciami klasy korporacyjnej. Dokładnie wiemy, jak działają sieci komputerowe i jakie są zagrożenia. Dlatego możemy, po przeprowadzeniu audytu dobrać pewien wachlarz technologii, dzięki którym wdrożenie dyrektywy NIS2 stanie się łatwiejsze. Monitoring, logowanie aktywności, sterowanie i nadzór nad dostępami, to wszystko są cegiełki niezbędne do zbudowania infrastruktury zapewniającej zgodność z NIS2.

Proponujemy wdrożenie zaawansowanych systemów firewall, IDS/IPS, narzędzi do zarządzania tożsamością i dostępem typu NAC, systemów MFA, monitorowania sieci oraz narzędzi do analizy zachowań użytkowników. Wszystkie nasze technologie są zgodne z najnowszymi wymaganiami NIS2.

Naszymi klientami są firmy i organizacje pracujące w wielu branżach. Produkcja, magazynowanie, transport, służba zdrowia czy jednostki administracji państwowej i samorządowej są obszarami, w których wspieramy klientów.

Nasze podejście do wdrożenia obejmuje fazę przygotowawczą, gdzie określamy zakres i cele, następnie fazę wdrożeniową, w której implementujemy rozwiązania. Ostatnia to faza utrzymania i optymalizacji. Standardowy harmonogram wdrożenia składa się z analizy wstępnej (2-4 tygodnie), implementacji (8-12 tygodni) oraz testów i optymalizacji (4-6 tygodni).

NIS2 to nowa, zaktualizowana dyrektywa dotycząca bezpieczeństwa sieci i systemów informacyjnych w Unii Europejskiej. Dyrektywa ta jest rozwinięciem poprzedniej dyrektywy NIS (Network and Information Security) i ma na celu wzmocnienie poziomu cyberbezpieczeństwa na terenie całej UE.

Podstawowym celem NIS2 jest zwiększenie odporności na cyberataki w całej Unii poprzez lepszą współpracę między państwami członkowskimi, a także poprzez ustanowienie surowszych przepisów dotyczących cyberbezpieczeństwa.

Dyrektywa NIS2, jako rozszerzenie i aktualizacja poprzedniej dyrektywy NIS, obejmuje szerszy zakres podmiotów niż jej poprzedniczka:

1. Operatorów usług kluczowych (OES): podmioty z sektorów, które są uznawane za niezbędne dla społeczeństwa i gospodarki, takich jak energia, transport, zdrowie, zaopatrzenie w wodę, infrastruktura cyfrowa, finanse, dostawcy usług cyfrowych, administracja publiczna i sektor kosmiczny.
2. Dostawców usług cyfrowych: jak platformy internetowe, usługi chmurowe, centra danych oraz wyszukiwarki internetowe.
3. Sektory publiczne: w ramach NIS2, wszystkie państwa członkowskie UE mają obowiązek wdrożyć odpowiednie środki cyberbezpieczeństwa w swoich instytucjach publicznych.
4. Rozszerzone definicje: NIS2 rozszerza definicje sektorów objętych dyrektywą, dodając nowe kategorie, takie jak sektor kosmiczny czy sektor produkcji krytycznych surowców.

Tak, projekt wprowadza zasady dotyczące nakładania kar finansowych. Wysokość kar będzie uzależniona od różnych czynników, takich jak rodzaj i zakres naruszenia, czas jego trwania, a także zdolności finansowe podmiotu oraz poziom jego współpracy z organami nadzorczymi.

Od daty wejścia w życie Dyrektywy, czyli 16 stycznia 2023 r., Państwa Członkowskie UE mają 21 miesięcy na wprowadzenie postanowień Dyrektywy do prawa krajowego. Pierwotny plan zakładał, że będzie to 17 października, jednak 7 października Ministerstwa Cyfryzacji przekazało informację, że będzie to prawdopodobnie pierwszy kwartał 2025 roku.

Projekt nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa zostanie teraz przekazany odpowiednim komitetom Rady Ministrów w celu dalszych prac, a potem trafi do rozpatrzenia przez Radę Ministrów. Równocześnie zostanie skierowany do Komisji Wspólnej Rządu i Samorządu Terytorialnego. Planuje się, że projekt trafi do Sejmu jeszcze w tym roku.