🚀 go-pugleaf

Głównym celem Dyrektywy NIS2 jest poprawa bezpieczeństwa cyfrowego w Unii Europejskiej oraz zdolności do reagowania na incydenty zarówno podmiotów publicznych, jak i sektora prywatnego. 

Jej postanowienia weszły w życie dn. 16 stycznia 2023, co nakłada na państwa członkowskie obowiązek jej implementacji do października 2024 roku.

Sektory podlegające wymaganiom Dyrektywy NIS 2:
- administracja państwowa, urzędy i inne instytucje publiczne 
- usługi pocztowe i kurierskie
- gospodarowanie odpadami, dostawa wody pitnej
- produkcja, przetwarzanie i dystrybucja chemikaliów
- produkcja, przetwarzanie i dystrybucja żywności
- dostawcy usług cyfrowych oraz badania naukowe.
- usługi finansowe: banki, giełdy, domy maklerskie i inne instytucje finansowe.
- usługi zdrowotne: szpitale, kliniki i inne instytucje medyczne.
- usługi energetyczne: elektrownie, sieci przesyłowe i dystrybucyjne, rafinerie i inne.
- zarządzania usługami ICT,
- usługi transportowe: linie lotnicze, przewoźnicy kolejowi, firmy logistyczne i inne.
- usługi łączności: dostawcy usług telekomunikacyjnych, dostawcy usług internetowych i inne.
- usługi handlowe: sklepy internetowe, platformy handlowe, systemy płatności i inne.

Zgodnie z dyrektywą, jednym z podstawowych obowiązków zarówno podmiotów kluczowych, jak i ważnych, jest wdrożenie odpowiednich i proporcjonalnych środków technicznych, operacyjnych i organizacyjnych w dwóch celach. Po pierwsze, aby zarządzać ryzykiem dla bezpieczeństwa sieci i systemów informatycznych wykorzystywanych przez te podmioty do prowadzenia działalności lub świadczenia usług. Po drugie, w celu zapobiegania wpływowi incydentów na odbiorców ich usług lub na inne usługi bądź minimalizowania takiego wpływu

Obowiązki jaki ciążą nad podmiotami objętymi Dyrektywą NIS 2:
**Wdrożenie systemów zarządzania bezpieczeństwem informacji (ISMS), które mają zapewnić, że podmioty będą zdolne do reagowania na zagrożenia cybernetyczne i minimalizowania ich skutków.
**Obowiązek zgłaszania naruszenia bezpieczeństwa do organów nadzorczych 
**Wdrożenie programów świadomości cyberbezpieczeństwa dla pracowników.

UWAGA: NIS 2 wprowadza odpowiedzialność kierownictwa najwyższego szczebla za niedopełnienie obowiązków w zakresie bezpieczeństwa cybernetycznego.

KARY!!!!!