Често задавани въпроси
Какво е NIS 2?
NIS2 (Network and Information Security Directive 2) е нова европейска директива за киберсигурност, която въвежда по-строги изисквания за защита на мрежите и информационните системи на компании и организации от критични и важни сектори.
Целта на директивата е да повиши нивото на киберсигурност в Европейския съюз и да намали риска от кибератаки, които могат да засегнат икономиката, инфраструктурата и обществото.
NIS2 разширява обхвата на предишната директива NIS и засяга значително повече организации, включително компании в сектори като енергетика, транспорт, здравеопазване, финансови услуги, дигитална инфраструктура, производство и други.
Компаниите, които попадат под обхвата на NIS2, трябва да въведат конкретни мерки за управление на кибер риска, да осигурят защита на своите системи и да докладват сериозни инциденти на компетентните органи.
Ако дадена организация не отговаря на изискванията на директивата, са възможни административни санкции и финансови глоби.
Кои сектори попадат под обхвата на NIS2?
Директивата NIS2 разширява значително обхвата на организациите, които трябва да прилагат мерки за киберсигурност. Тя обхваща компании и организации от ключови и важни сектори, които имат съществено значение за икономиката и обществото.
Основно директивата разделя секторите в две групи – сектори с висока критичност и други важни сектори.
|
Сектори с висока критичност
Компаниите в тези сектори са от ключово значение за функционирането на обществото и инфраструктурата:
- Енергетика
- Транспорт
- Банков сектор
- Финансови пазарни инфраструктури
- Здравеопазване
- Питейна вода
- Отпадъчни води
- Дигитална инфраструктура
- Управление на ИКТ услуги (MSP и cloud услуги)
- Публична администрация
- Космически сектор
|
Други важни сектори
Директивата обхваща и редица други икономически дейности, които имат значима роля за икономиката:
- Пощенски и куриерски услуги
- Управление на отпадъци
- Производство на критични продукти (например фармацевтични продукти, медицинско оборудване, електроника, машини)
- Производство и дистрибуция на химикали
- Производство, преработка и дистрибуция на храни
- Доставчици на дигитални услуги
- Изследователски организации
|
Важно!
Не всяка компания от тези сектори автоматично попада под директивата.
Обикновено се вземат предвид и размерът на компанията, ролята ѝ в икономиката и значението на услугите, които предоставя.
Ако не сте сигурни дали вашата компания попада под обхвата на NIS2, можете да направите безплатна проверка, като попълните формата за контакт и наш експерт ще се свърже с вас.
Какви са рисковете при несъответствие с NIS 2?
Компаниите, които попадат под обхвата на директивата NIS2, но не предприемат необходимите мерки за киберсигурност, могат да се сблъскат със сериозни регулаторни, финансови и оперативни рискове.
Финансови санкции
Директивата предвижда значителни административни глоби при неспазване на изискванията. Санкциите могат да достигнат до 10 милиона евро или до 2% от годишния глобален оборот на организацията, в зависимост от това коя стойност е по-висока.
Повишен риск от кибератаки
Без адекватни мерки за киберсигурност компаниите са по-уязвими към атаки като ransomware, изтичане на данни или компрометиране на информационни системи.
Прекъсване на бизнес процесите
Киберинцидент може да доведе до временно спиране на системи, услуги или онлайн платформи, което може да засегне работата на компанията и обслужването на клиенти и партньори.
Репутационни щети
Инциденти, свързани с киберсигурността или неспазване на регулаторни изисквания, могат да доведат до загуба на доверие от страна на клиенти, партньори и инвеститори.
Регулаторен контрол и проверки
Организациите, които попадат под NIS2, подлежат на надзор от компетентните органи и могат да бъдат обект на проверки относно въведените мерки за управление на кибер риска.
