Artykuły i materiały tematyczne

Poniżej znajduje się pełna lista materiałów opisujących poszczególne aspekty wdrożenia dyrektywy NIS2, pogrupowanych tematycznie.

Podstawy

Czym jest dyrektywa NIS2 i kogo dotyczy

Dyrektywa NIS2 rozszerza zakres regulacji dotyczących cyberbezpieczeństwa na nowe sektory gospodarki i wprowadza podział na podmioty kluczowe oraz ważne.

Klasyfikacja

Klasyfikacja podmiotów kluczowych i ważnych

Klasyfikacja podmiotu jako kluczowego lub ważnego decyduje o zakresie obowiązków nadzorczych oraz rodzaju sankcji przewidzianych w przepisach.

Wdrożenie

Harmonogram wdrożenia NIS2 w Polsce

Proces wdrożenia NIS2 obejmuje kilka etapów legislacyjnych oraz okresy przejściowe dla podmiotów zobowiązanych do dostosowania się do nowych wymogów.

Wymogi techniczne

Minimalne wymogi bezpieczeństwa według NIS2

Dyrektywa określa katalog minimalnych środków, które muszą wdrożyć podmioty kluczowe i ważne, obejmujący m.in. zarządzanie ryzykiem, kryptografię i kontrolę dostępu.

Ryzyko

Zarządzanie ryzykiem łańcucha dostaw

Bezpieczeństwo łańcucha dostaw stało się jednym z kluczowych obszarów regulacji NIS2 po serii głośnych incydentów związanych z dostawcami zewnętrznymi.

Incydenty

Obowiązki zgłaszania incydentów

NIS2 wprowadza wielostopniowy system zgłaszania incydentów, z pierwszym zgłoszeniem wymaganym już w ciągu 24 godzin od wykrycia zdarzenia.

Zarządzanie

Odpowiedzialność zarządu i kadry kierowniczej

NIS2 wprowadza bezpośrednią odpowiedzialność organów zarządzających za wdrożenie i nadzór nad środkami zarządzania ryzykiem cyberbezpieczeństwa.

Analiza

NIS2 a RODO: różnice i punkty wspólne

Choć NIS2 i RODO regulują odmienne obszary, ich wymogi w praktyce często się przenikają, szczególnie w kontekście zgłaszania naruszeń.