NIS 2
Pradžia Teisės aktaiNIS 2
Kas yra NIS 2?
NIS 2 direktyva yra Europos Sąjungos naujas reglamentas, nustatantis griežtesnius reikalavimus svarbias paslaugas teikiančių įmonių kibernetiniam saugumui. Ji įsigaliojo 2023 m. sausį, tačiau Estijoje pradėjo galioti 2025 m. spalį.
NIS 2 direktyva taikoma įmonėms, teikiančioms paslaugas ar veikiančioms ES, turinčioms bent vidutinio dydžio, t. y. 50 darbuotojų, ir kurių metinis balansas ar metinės pajamos viršija 10 mln. eurų
NIS 2 direktyva nustato reikalavimus incidentų pranešimo tvarkai (23 straipsnis)
Estijoje NIS 2 išplečia įmonių ratą, kurios privalo atitikti kibernetinio saugumo įstatymą, kurį užtikrina atitiktis E-ITS ar ISO27001.
Kam taikoma NIS 2?
NIS 2 direktyva taikoma jūsų įmonei, jei veikiate šiose srityse:
-

Elektra, tolimasis šildymas ir vėsinimas
-

Nafta, dujos, vandenilis
-

Oro, geležinkelių, vandens, kelių transportas
-

Bankininkystė, finansų rinkos infrastruktūra
-

Sveikatos apsauga, mokslo įstaigos
-

Geriamasis vanduo, nuotekos, atliekų tvarkymas
-

Skaitmeninė infrastruktūra, IKT paslaugų valdymas (tarp įmonių), skaitmeninių paslaugų teikėjai
-

Viešosios administracijos subjektai, pašto ir kurjerių paslaugos
-

Švietimo įstaigos
-

Cheminių medžiagų gamyba, gamyba ir platinimas, maisto produktų gamyba, perdirbimas ir prekyba, perdirbamoji pramonė (pvz., kompiuterių, elektronikos ir optikos įrenginių gamyba)
Atminkite! Jei patenkate į NIS 2 direktyvos taikymo sritį, taip pat privalote įsteigti pranešėjų pranešimų kanalą
Gaukite patarimą dėl būtent jūsų organizacijai taikomų reikalavimų!
Manome, kad informuotas vadovas priima geresnius sprendimus savo įmonei. Mūsų tikslas — padėti informaciją jums priartinti.

