Připojte se k nám, abychom dnes zmapovali vývoj regulace kybernetické bezpečnosti v Evropské unii (EU) - přechod od směrnice o bezpečnosti sítí a informací (NIS) k posílené směrnici NIS2. Odhalíme genezi směrnice NIS, její novější protějšek NIS2, co musí podniky udělat, aby zůstaly v souladu s předpisy, a nakonec zjistíme, jak EU prostřednictvím své progresivní legislativy vychází vstříc požadavkům našeho stále propojenějšího a digitálně složitějšího světa.

Bližší pohled: geneze směrnice NIS

V roce 2016 zavedla EU směrnici NIS, první nařízení o kybernetické bezpečnosti, které se vztahuje na všechny členské země. Každý člen byl vyzván, aby zřídil vlastní tým pro řešení počítačových bezpečnostních incidentů (CSIRT) a příslušné vnitrostátní orgány. 

Cílem NIS bylo kultivovat myšlení zaměřené na bezpečnost napříč odvětvími, která tvoří páteř ekonomiky a společnosti, včetně energetiky, dopravy, vodního hospodářství, bankovnictví, zdravotnictví a digitální infrastruktury. Podniky fungující jako provozovatelé základních služeb v těchto odvětvích byly požádány, aby zavedly vhodná bezpečnostní opatření a neprodleně hlásily významné incidenty vnitrostátním orgánům.

Směrnice se rovněž rozšířila na poskytovatele kritických digitálních služeb, jako jsou vyhledávače, služby cloud computingu a online tržiště, čímž vštípila komplexní přístup ke kybernetické bezpečnosti.

Zintenzivnění hry: Směrnice NIS2

Ačkoli směrnice o bezpečnosti sítí a informací znamenala významný krok k posílení schopností členských států v oblasti kybernetické bezpečnosti, její provádění se ukázalo jako náročné. To vedlo k roztříštěnosti prostředí s různou mírou implementace na celém vnitřním trhu.

S tím, jak se digitální oblast stává v našich životech stále důležitější, roste počet a sofistikovanost kybernetických hrozeb. Komise si to uvědomila a rozhodla se směrnici o bezpečnosti sítí a informací aktualizovat, aby posílila bezpečnostní požadavky, řešila bezpečnost dodavatelského řetězce, zefektivnila povinnosti podávání zpráv a zavedla přísnější opatření dohledu a požadavky na prosazování.

Nový návrh NIS2 odstraňuje rozdíly mezi OES a DSP a zavádí zjednodušenou klasifikaci subjektů jako zásadních nebo důležitých. Rozšiřuje také svou působnost o nová odvětví, jako je nakládání s odpadními vodami, potravinářství a vesmír, a vztahuje se na všechny střední a velké společnosti v těchto odvětvích. 

Změny rovněž podporují lepší koordinaci při zveřejňování nových zranitelných míst a zavedení správních sankcí podobných těm, které jsou stanoveny v nařízení GDPR. Zvyšují se bezpečnostní požadavky, a to díky jasnějším ustanovením o hlášení incidentů a přísnějším opatřením pro vnitrostátní orgány.

Souhrnně tyto změny harmonizují sankční režimy napříč členskými státy a posilují kybernetickou bezpečnost klíčových informačních a komunikačních technologií na evropské úrovni. Rozšířením své působnosti NIS2 účinně podporuje více subjektů a odvětví, aby posílily svou obranu v oblasti kybernetické bezpečnosti. Tento plán má v dlouhodobém horizontu výrazně posílit postavení kybernetické bezpečnosti v Evropě.

Výhled do budoucna: Dodržování předpisů a další aspekty

Členské státy musí směrnici NIS2 transponovat do platného vnitrostátního práva do 17. října 2024 a tato opatření uplatňovat od 18. října 2024. To znamená, že organizace nyní stojí před úkolem přijmout a vydat opatření nezbytná k dosažení souladu s místní implementací směrnice NIS2.

S ohledem na tuto skutečnost se společnosti vyzývají, aby co nejdříve zahájily své cesty k dosažení souladu. To zahrnuje komplexní pohled na stav kybernetické bezpečnosti organizace, identifikaci potenciálních zranitelných míst a vybudování robustní obrany.

V konečném důsledku jsou vylepšení směrnice NIS2 příležitostí pro organizace v celé EU. Podniknutím nezbytných kroků k dosažení souladu s předpisy se společnosti přizpůsobí a posílí svůj provoz, ochrání své zákazníky a přispějí k odolnější digitální Evropě.

Než to uzavřeme, je důležité zmínit řešení, které může organizacím pomoci splnit požadavky NIS2: GFI LanGuard. Již více než deset let pomáhá GFI LanGuard nespočtu firem po celém světě se správou a údržbou ochrany koncových bodů v jejich sítích. Díky komplexnímu přehledu o všech prvcích sítě pomáhá GFI LanGuard odhalit potenciální zranitelnosti a nabízí možnost tyto nedostatky opravit. 

Přečtěte si více o tom, jak může GFI LanGuard pomoci organizacím splnit požadavky nového nařízení NIS2.