NIS2 dyrektywa cyberbezpieczeństwa

NIS2 to nowe przepisy dotyczące cyberbezpieczeństwa firm i instytucji.
Nakładają obowiązek zabezpieczenia systemów IT, danych oraz zapewnienia ciągłości działania.

To nie jest zalecenie.
To obowiązek ustawowy.

Jeżeli Twoja firma podlega pod NIS2, musisz wdrożyć m.in. analizę ryzyka, procedury reagowania na incydenty, zabezpieczenia techniczne oraz system zarządzania bezpieczeństwem informacji.

Brak wdrożenia oznacza ryzyko wysokich kar finansowych i odpowiedzialności zarządu.

Sprawdź, czy ten obowiązek dotyczy również Ciebie.

NIS2 wdrożenie i audyt NIS2

NIS2 wdrożenie zaczynam od sprawdzenia, czy i w jakim zakresie Twoja firma podlega dyrektywie. Następnie przeprowadzam audyt NIS2 - oceniam obecne zabezpieczenia, dokumentację i procedury, a na końcu wskazuję konkretne braki i priorytety do naprawy.

Co to jest NIS2?

NIS2 to unijna dyrektywa o cyberbezpieczeństwie, która rozszerza obowiązki firm w zakresie zarządzania ryzykiem, zgłaszania incydentów i zabezpieczania systemów.

Kogo dotyczy NIS2?

Kogo dotyczy NIS2? Przede wszystkim średnich i dużych podmiotów z sektorów kluczowych i ważnych - m.in. energetyki, transportu, ochrony zdrowia, bankowości, IT i administracji.

Kiedy NIS2 wchodzi w życie?

Dyrektywa obowiązuje w Unii Europejskiej od 2023 roku, a państwa członkowskie wdrażają ją do prawa krajowego - polskie przepisy są w trakcie finalizacji, dlatego warto przygotować się już teraz.

Kary NIS2

Kary NIS2 mogą sięgać kilku procent rocznego obrotu firmy, a odpowiedzialność spoczywa też osobiście na kierownictwie - dlatego wdrożenie traktuj jako priorytet.