Co je smernice NIS2?
Smernice NIS2 (EU 2022/2555) je revidovany predpis EU o bezpecnosti siti a informaci.
Koho se to tyka?
Smernice NIS2 rozlisuje mezi zakladnimi a dulezitymi subjekty v ruznych odvetvich.
🔹 Zakladni subjekty
Energetika, doprava, bankovnictvi, infrastruktura financniho trhu, zdravotnictvi, pitna voda, odpadni vody, digitalni infrastruktura, sprava sluzeb ICT, verejna sprava a vesmir.
🔸 Dulezite subjekty
Postovni a kuryerni sluzby, odpadove hospodarstvi, chemicky prumysl, potravinarstvi, vyroba, digitalni poskytovatele a vyzkumne organizace.
Nase opatreni NIS2
INX System Solution implementuje nasledujici opatreni v souladu s pozadavky NIS2:
Rizeni rizik
Komplexni bezpecnostni politiky a pravidelna hodnoceni rizik pro vsechny systemy a sluzby.
Reseni incidentu
Strukturovane procesy pro detekci, reakci a hlaseni - pocatecni oznameni do 24 hodin, uplna zprava do 72 hodin.
Kontinuita podnikani
Nouzove plany, strategie zalohovani a koncepty obnovy po havarii pro minimalni prostoje.
Bezpecnost dodavatelskeho retezce
Bezpecnostni hodnoceni vsech dodavatelu a partneru, smluvni bezpecnostni pozadavky v celem dodavatelskem retezci.
Sifrovani a rizeni pristupu
Sifrovani prenosu (TLS) pro vsechna spojeni a sifrovani ulozenych dat u kontaktnich dotazu (hybridne X25519 + ML-KEM-768, AES-256-GCM). Uprimne: neni to sifrovani end-to-end -- klice mame my a nasi pracovnici mohou obsah otevrit. K tomu rizeni pristupu na zaklade roli a princip nejmensiho opravneni.
Sprava zranitelnosti
Kontinualni skenovani, sprava zaplat a zodpovedne zverejnovani zranitelnosti.
Skoleni a povedomi
Pravidelna skoleni kyberneticke bezpecnosti pro vsechny zamestnance a kampane na zvyseni povedomi.
Vicefaktorove overeni
MFA pro vsechny kriticke systemy a administrativni pristup jako standardni pozadavek.
Technicka opatreni
Monitoring 24/7
Nepretrzity monitoring vsech systemu a siti.
Ochrana proti DDoS
Vicevrstevne zmirnovani DDoS na sitove a aplikacni urovni.
Sifrovane zalohy
Denni sifrovane zalohy na geograficky oddelenych lokacich.
Orientováno na ISO 27001
Procesy v souladu se standardem informacni bezpecnosti ISO 27001.
Penetracni testovani
Pravidelne externi bezpecnostni audity a penetracni testovani.
Tym pro reakci na incidenty
Specializovany tym pro okamzitou reakci na bezpecnostni incidenty.
Casovy plan souladu
Klicove milniky smernice NIS2:
Prosinec 2022
Zverejneni smernice NIS2 (EU 2022/2555).
Leden 2023
Vstup smernice NIS2 v platnost.
Rijen 2024
Lhuta pro narodni transpozici clenskymi staty EU.
2025 a dale
Plne vymahani a prubezne kontroly souladu.
Otazky k bezpecnosti?
Nas bezpecnostni tym je k dispozici pro otazky ohledne souladu s NIS2 a nasich bezpecnostnich opatreni.
📧 Kontaktovat bezpecnostni tym