Przygotuj organizację na dyrektywę
NIS2

NIS2 jest nowelizacją pierwszego europejskiego prawa (dyrektywa NIS) dotyczycącego cyberbezpieczeństwa państw członkowskich Unii Europejskiej oraz podmiotów działających na obszarze UE, które są kluczowe dla bezpieczeństwa sieci i systemów informacyjnych.

Dyrektywa NIS2 została przyjęta 16 stycznia 2023 r. Państwa członkowskie miały 21 miesięcy na jej implementację do krajowych porządków prawnych. Pierwotny termin wdrożenia, wyznaczony na 17 października 2024 r., został jednak przesunięty, co daje dodatkowy czas na dostosowanie się do nowych wymogów.

Podmioty kluczowe i ważne będą zobligowane do wdrożenia odpowiednich polityk bezpieczeństwa w celu zapewnienia systematycznej i pogłębionej analizy ryzyka. Środki zarządzania ryzykiem (techniczne, operacyjne i organizacyjne) powinny być proporcjonalne do oszacowanego ryzyka.