Euroopa Liidu võrgu- ja infoturvalisuse direktiiv on arenemas, kusjuures NIS2 jõustub oktoobris 2024. Selle olulise õigusliku muudatuse eesmärk on tugevdada ELi kriitilise tähtsusega infrastruktuuri ja oluliste teenuste turvalisust ja vastupidavust. Nende muudatuste ootuses on QOSQO IT teinud koostööd Altacomiga, et pakkuda igas suuruses organisatsioonidele kohandatud terviklikke nõustamis- ja nõustamisteenuseid. Üheskoos, meie eesmärk on aidata ettevõtetel NIS2 keerukuses navigeerida ja tagada vastavuse.

Mis on NIS2?

NIS2 direktiiv on ajakohastatud versioon algsest infoturbedirektiivist, mis võeti kasutusele küberturvalisuse parandamiseks kogu ELis. Uus direktiiv käsitleb eelkäija puudusi, laiendades selle kohaldamisala ja kehtestades rangemad nõuded. Selle lõppeesmärk on tagada küberturvalisuse kõrge tase laiemates sektorites, peegeldades kaasaegsete ühiskondade digitaliseerimist ja omavahelist seotust.

Keda see mõjutab?

NIS2 kohaldatakse laiemate sektorite suhtes kui algne direktiiv. Oluliselt mõjutavad organisatsioonid erinevates tööstusharudes. Nende hulka kuuluvad energeetika valdkonnad, näiteks elektri-, nafta- ja gaasivarustusettevõtted. Transpordisektor hõlmab õhu-, raudtee-, vee- ja maanteetranspordi teenuseid. Mõjutatud on ka pangandus- ja finantsasutused koos makseteenuse pakkujatega. Tervishoius peavad järgima haiglad ja erakliinikud, nagu ka joogiveevarustuse ja jaotuse pakkujad. Direktiivi alla kuulub digitaalne infrastruktuur, sealhulgas andmekeskused, sisuedastusvõrgud ja DNS-teenuse pakkujad. Samuti kuuluvad NIS2 kohaldamisalasse olulisi teenuseid osutavad avaliku haldusasutused ja kosmosesektori üksused nagu satelliitside pakkujad.

NIS2 olulised nõuded

NIS2 kohaselt peavad organisatsioonid vastama mitmele põhinõuetele. Nad peavad rakendama terviklikke riskijuhtimismeetmeid, mis hõlmavad tehnilisi, operatiivseid ja organisatsioonilisi aspekte. Vajalikud on kindlad menetlused intsidentide avastamiseks, haldamiseks ja teatamiseks ning olulistest intsidentidest tuleb teatada 24 tunni jooksul. Samuti on oluline tagada tarneahelate, sealhulgas töövõtjate ja teenusepakkujate turvalisus. Lisaks peavad organisatsioonid määrama isiku, kes vastutab NIS2 nõuetele vastavuse jälgimise eest, ning osalema aktiivselt teabe jagamise ja koostöö jõupingutustes küberturvalisuse suurendamiseks sektorites.

Kuidas valmistuda NIS2-ks

NIS2 ettevalmistamine hõlmab strateegiliste sammude astumist vastavuse tagamiseks. Organisatsioonid peaksid põhjalikult hindama praeguseid küberturvalisuse tavasid, et tuvastada lüngad NIS2 nõuete täitmisel. Ülioluline on välja töötada terviklik küberturvalisuse strateegia, mis käsitleb riskijuhtimist, juhtumitele reageerimist ja tarneahela turvalisust. Samuti on vajalik töötajate haridus NIS2 nõuete ja nende rolli kohta küberturvalisuse säilitamisel. Tuvastatud riskide leevendamiseks ja vastavuse saavutamiseks tuleb rakendada tehnilisi ja organisatsioonilisi meetmeid. Lõpuks aitab küberturvalisuse tavade pideva täiustamise kultuuri edendamine organisatsioonidel kohaneda arenevate ohtude ja regulatiivsete muudatustega.

Nendest nõuetest aru saades ja sellega tegeledes saavad organisatsioonid tagada NIS2-le vastavuse, tugevdades samal ajal oma üldist küberturvalisuse positsiooni.

‍