Какво представлява NIS2?

NIS2 (Network and Information Systems Directive 2) е европейска директива, която въвежда общи стандарти за киберсигурност в държавите членки на ЕС. Основната ѝ цел е да повиши устойчивостта на мрежовите и информационни системи, да засили защитата на критичната инфраструктура и да гарантира по-добра готовност при кибератаки.

Ключови промени в NIS2

1. По-широк обхват

Въвеждат се нови категории – съществени и важни субекти. Те обхващат организации от сектори като енергетика, транспорт, банкиране, здравеопазване и цифрова инфраструктура. Класифицирането зависи от размера на организацията и значимостта на услугите.

2. По-строги изисквания за управление на риска

Организациите ще трябва да прилагат технически и организационни мерки за информационна сигурност и да докладват инциденти в кратки срокове. Това ще подобри координацията и реакцията при заплахи.

3. Европейска мрежа EU-CyCLONe

Чрез новата структура държавите членки ще могат да обменят информация и да действат съвместно при мащабни киберинциденти.

4. Унифицирани процедури за докладване

Въвежда се стандартна форма за уведомяване, която ще намали административната тежест и ще улесни комуникацията между националните и европейските институции.

Законодателен процес

Проектозаконът беше обсъден публично до 3 август 2024 г., след което бе одобрен от Министерския съвет на 11 декември 2024 г. На 20 февруари 2025 г. Народното събрание прие измененията на първо четене, а окончателното гласуване предстои съвсем скоро.

Какво означава това за организациите?

С приемането на NIS2 значителен брой публични и частни структури ще попаднат в обхвата на новите правила. Те ще трябва да:

• изградят ясна стратегия за киберсигурност;
• въведат ефективни мерки за защита на информационните системи;
• осигурят своевременно докладване на инциденти;
• разчитат на доверени партньори за експертна подкрепа и съответствие със стандартите.

Спазването на тези изисквания ще бъде от решаващо значение за надеждността на критичната инфраструктура и за изграждането на по-сигурна национална цифрова среда.

Свържете се с нас

Нашият екип може да ви помогне да се подготвите за новите задължения по NIS2 – от изграждане на стратегия до внедряване на технически решения за мониторинг, SOC/MDR услуги и защита. Свържете се с нас, за да научите повече.