Susisiekti

NIS 2

Pradžia Teisės aktaiNIS 2

Kas yra NIS 2?

NIS 2 direktyva yra Europos Sąjungos naujas reglamentas, nustatantis griežtesnius reikalavimus svarbias paslaugas teikiančių įmonių kibernetiniam saugumui. Ji įsigaliojo 2023 m. sausį, tačiau Estijoje pradėjo galioti 2025 m. spalį.

NIS 2 direktyva taikoma įmonėms, teikiančioms paslaugas ar veikiančioms ES, turinčioms bent vidutinio dydžio, t. y. 50 darbuotojų, ir kurių metinis balansas ar metinės pajamos viršija 10 mln. eurų

NIS 2 direktyva nustato reikalavimus incidentų pranešimo tvarkai (23 straipsnis)

Estijoje NIS 2 išplečia įmonių ratą, kurios privalo atitikti kibernetinio saugumo įstatymą, kurį užtikrina atitiktis E-ITS ar ISO27001.

Kam taikoma NIS 2?

NIS 2 direktyva taikoma jūsų įmonei, jei veikiate šiose srityse:

  • Elektra, tolimasis šildymas ir vėsinimas

  • Nafta, dujos, vandenilis

  • Oro, geležinkelių, vandens, kelių transportas

  • Bankininkystė, finansų rinkos infrastruktūra

  • Sveikatos apsauga, mokslo įstaigos

  • Geriamasis vanduo, nuotekos, atliekų tvarkymas

  • Skaitmeninė infrastruktūra, IKT paslaugų valdymas (tarp įmonių), skaitmeninių paslaugų teikėjai

  • Viešosios administracijos subjektai, pašto ir kurjerių paslaugos

  • Švietimo įstaigos

  • Cheminių medžiagų gamyba, gamyba ir platinimas, maisto produktų gamyba, perdirbimas ir prekyba, perdirbamoji pramonė (pvz., kompiuterių, elektronikos ir optikos įrenginių gamyba)

Atminkite! Jei patenkate į NIS 2 direktyvos taikymo sritį, taip pat privalote įsteigti pranešėjų pranešimų kanalą

Nuoroda: Direktyva dėl priemonių, užtikrinančių aukštą ir vienodą kibernetinio saugumo lygį visoje Sąjungoje (kibernetinio saugumo 2 direktyva) | Formuojame Europos skaitmeninę ateitį

Gaukite patarimą dėl būtent jūsų organizacijai taikomų reikalavimų!

Manome, kad informuotas vadovas priima geresnius sprendimus savo įmonei. Mūsų tikslas — padėti informaciją jums priartinti.