Náš blog
Náš blog
Červenec 2024
S rostoucí digitalizací a závislostí na moderních technologiích je kybernetická bezpečnost klíčovým faktorem pro ochranu firem a organizací před hrozbami, které mohou mít vážné následky. Evropská unie přijala nový zákon, který má za cíl posílit kybernetickou bezpečnost v celé Evropě. Tento zákon je znám jako NIS2.
NIS2 (Network and Information Security 2) je celoevropská směrnice o kybernetické bezpečnosti, tedy bezpečnosti informačních systémů, počítačových sítí, aplikací, software a informací. Jejím cílem je zvýšení odolnosti organizací proti kybernetickým útokům. Stanovuje povinná opatření ke zvýšení celkové úrovně kybernetické bezpečnosti v organizacích působících v zemích EU. Tyto organizace (subjekty) budou mít za povinnost dodržovat řadu povinností o bezpečnosti svých procesů, vzdělávání pracovníků, bezpečnosti svých systémů, sítí, IT infrastruktury a informací.
NIS2 byla schválena Evropským parlamentem a Radou EU a členské státy EU mají povinnost transponovat tuto směrnici do svých národních právních předpisů do října 2024. To znamená, že firmy a organizace působící v EU budou muset splňovat nové požadavky na kybernetickou bezpečnost nejpozději do tohoto termínu.
Nová směrnice přináší několik klíčových změn a nových požadavků, které budou mít významný dopad na firmy a organizace. Zde jsou některé z nejdůležitějších aspektů, které by firmy měly zvážit:
Zákon zavádí přímou odpovědnost statutárních orgánů. Při nesplnění podmínek hrozí pokuta až 10 milionů EUR nebo 2% z ročního obratu.
Povinnosti vyplývající ze směrnice NIS2 se vztahují na organizace ve veřejném i soukromém sektoru. V České republice se bude NIS2 vztahovat odhadem na 6 000 až 15 000 firem a organizací. Bude se týkat firem poskytujících IT služby a digitální řešení, vyrábějících elektroniku, stroje, potraviny, zdravotnické prostředky a automobily, a středních a velkých firem nad 50 zaměstnanců nebo firem s ročním obratem nad 250 milionů Kč.
Jsme schopni s NIS2 pomoci. Provedeme IT audit a zajistíme vše potřebné pro splnění požadavků této směrnice. Naše služby zahrnují hodnocení rizik, školení zaměstnanců, zavádění bezpečnostních opatření a mnoho dalšího. Kontaktujte nás a zajistěte si, že vaše organizace bude připravena na NIS2 a chráněna proti kybernetickým hrozbám.