Какво представлява Директивата NIS2?
Директивата NIS2 (ЕС 2022/2555) е преработената правна рамка на ЕС за мрежова и информационна сигурност. Тя определя строги изисквания за управление на рисковете за киберсигурността и задължения за докладване за организации в критични сектори. Като доставчик на ИТ услуги ние попадаме в обхвата на тази директива и прилагаме последователно всички изисквания.
Кой е засегнат?
Директивата NIS2 разграничава съществени и важни субекти в различни сектори.
🔹 Съществени субекти
Energetika, transport, bankirane, zdraveopazвane, voda, digitalna infrastruktura, publichna administratsiya.
🔸 Важни субекти
Poshtенski uslugi, otpadatsi, khimikali, khrani, proizvodstvo, digitalni dostavchitsi.
Нашите мерки по NIS2
INX System Solution прилага следните мерки в съответствие с изискванията на NIS2:
Управление на риска
Всеобхватни политики за сигурност и редовни оценки на риска за всички системи и услуги.
Управление на инциденти
Otkrivane, otgovor, dokladване 24/72ch.
Непрекъснатост на дейността
Планове за извънредни ситуации, стратегии за резервни копия и концепции за възстановяване след бедствия за минимални прекъсвания.
Сигурност на веригата на доставки
Оценка на сигурността на всички доставчици и партньори, договорни изисквания за сигурност по цялата верига на доставки.
Криптиране и контрол на достъпа
Транспортно криптиране (TLS) за всички връзки и криптиране на данните в покой за контактни запитвания (хибридно X25519 + ML-KEM-768, AES-256-GCM). Честно казано: това не е криптиране от край до край – ключовете са при нас и нашите служители могат да отварят съдържанието. Освен това ролеви контрол на достъпа и принципът на най-малките права.
Управление на уязвимостите
Skanirane, aktualizatsii, razkriване.
Обучение и осведоменост
Редовни обучения по киберсигурност за всички служители и кампании за повишаване на осведомеността.
Многофакторна автентикация
MFA за всички критични системи и административни достъпи като стандартно изискване.
Технически мерки
Мониторинг 24/7
Денонощно наблюдение на всички системи и мрежи.
DDoS защита
Многостепенна DDoS защита на мрежово и приложно ниво.
Криптирани резервни копия
Ежедневни криптирани резервни копия на географски разделени локации.
Ориентирано към ISO 27001
Процеси, съобразени със стандарта ISO 27001 за информационна сигурност.
Тестове за проникване
Редовни външни проверки на сигурността и тестове за проникване.
Екип за реакция при инциденти
Специализиран екип за незабавна реакция при инциденти със сигурността.
График за съответствие
Важни етапи на Директивата NIS2 и на нейното прилагане при нас:
Декември 2022
Публикуване на Директивата NIS2 (ЕС 2022/2555) в Официален вестник на ЕС.
Януари 2023
Влизане в сила на Директивата NIS2. Начало на 21-месечния срок за транспониране от държавите членки.
Октомври 2024
Краен срок за национално транспониране от държавите членки на ЕС.
2025+
Пълно прилагане и текущи проверки за съответствие. INX System Solution е подготвена.
Въпроси относно сигурността?
Нашият екип по сигурност е на Ваше разположение за въпроси относно съответствието с NIS2 и нашите мерки за сигурност.
📧 Свържете се с екипа по сигурност