Ar jums taikomas NIS2?
NIS2 yra ES kibernetinio saugumo direktyva, Lietuvoje įgyvendinta Kibernetinio saugumo įstatymu. Ji liečia daugelį vidutinių ir didelių įmonių, o netiesiogiai ir jų IT tiekėjus.
Kam taikoma
Įstatymas taikomas esminiams ir svarbiems subjektams. Dažniausiai tai vidutinės ir didelės įmonės: 50 ir daugiau darbuotojų arba metinė apyvarta ir balansas abu viršija 10 mln. €. Jos turi veikti šiuose sektoriuose:
- Energetika
- Transportas
- Bankai ir finansų rinkos
- Sveikatos priežiūra
- Geriamasis ir nuotekų vanduo
- Skaitmeninė infrastruktūra ir IT paslaugų valdymas
- Viešasis administravimas
- Pašto ir kurjerių paslaugos
- Atliekų tvarkymas
- Chemijos ir maisto gamyba
- Gamyba (elektronika, mašinos, transporto priemonės)
- Skaitmeninių paslaugų teikėjai
Kai kuriems subjektams reikalavimai taikomi nepriklausomai nuo dydžio. Ar jūsų įmonė įtraukta, galutinai patvirtina Nacionalinis kibernetinio saugumo centras (NKSC).
Net jei įstatymas jums netaikomas, jį gali taikyti jūsų klientai. Tada jie tikrins ir savo tiekėjus, o saugumo reikalavimai atsiras sutartyse.
Patikrinkite per 1 minutę
5 klausimai. Rezultatas skaičiuojamas jūsų naršyklėje, niekur nesiunčiamas.
Rezultatas orientacinis ir nėra teisinė išvada. Ar įmonė yra kibernetinio saugumo subjektas, galutinai nustato NKSC.
Ką reikia padaryti
- Rizikų vertinimas ir saugumo politikaDokumentuotas rizikų vertinimas ir vadovybės patvirtinta kibernetinio saugumo politika.
- Atsakingas asmuoKibernetinio saugumo vadovas arba įgaliotinis, kuris organizuoja saugumo valdymą.
- Incidentų valdymas ir pranešimaiReikšmingi incidentai pranešami NKSC: ankstyvasis įspėjimas per 24 val., pranešimas per 72 val., galutinė ataskaita per mėnesį.
- Veiklos tęstinumasAtsarginės kopijos, atkūrimo planai ir jų išbandymas.
- Prieigų kontrolėDviejų veiksnių autentifikacija, mažiausių teisių principas, prieigų peržiūra.
- Tiekėjų saugumasIT tiekėjų ir paslaugų teikėjų saugumo reikalavimai ir jų kontrolė.
Kuo padedame
Mes rūpinamės technine dalimi: priemonėmis, kurių reikalauja įstatymas, ir duomenimis, kurių prireiks incidento atveju ar tikrinant atitiktį.
- EDR/XDR apsauga Aptinka ir sustabdo atakas kompiuteriuose ir serveriuose. Plačiau
- Saugumo įvykių stebėsena Žurnalai ir įvykių istorija, kurių reikia incidentui ištirti ir pranešti. Plačiau
- Atsarginės kopijos Kopijos pagal 3-2-1 principą ir reguliarūs atkūrimo bandymai. Plačiau
- Ugniasienė ir MFA FortiGate, saugus nuotolinis darbas ir dviejų veiksnių autentifikacija. Plačiau
Svarbu: kibernetinio saugumo vadovo funkcijų neturėtų atlikti tas, kas pats administruoja jūsų sistemas. Todėl šią funkciją rekomenduojame pavesti atskiram asmeniui, o mes jam pateiksime visą reikalingą techninę informaciją.
Informacija bendro pobūdžio ir nėra teisinė konsultacija. Daugiau: nksc.lt