Τι είναι η οδηγία NIS2;
Η οδηγία NIS2 (ΕΕ 2022/2555) είναι η αναθεωρημένη νομοθεσία της ΕΕ για την ασφάλεια δικτύων και πληροφοριών. Θεσπίζει αυστηρές απαιτήσεις για τη διαχείριση κινδύνων κυβερνοασφάλειας και υποχρεώσεις αναφοράς για οργανισμούς σε κρίσιμους τομείς. Ως πάροχος υπηρεσιών πληροφορικής εμπίπτουμε στο πεδίο εφαρμογής αυτής της οδηγίας και εφαρμόζουμε με συνέπεια όλες τις απαιτήσεις.
Ποιους αφορά;
Η οδηγία NIS2 διακρίνει μεταξύ βασικών και σημαντικών οντοτήτων σε διάφορους τομείς.
🔹 Βασικές οντότητες
Ενέργεια, μεταφορές, τραπεζικός τομέας, υποδομές χρηματοπιστωτικών αγορών, υγεία, πόσιμο νερό, λύματα, ψηφιακές υποδομές, διαχείριση υπηρεσιών ΤΠΕ, δημόσια διοίκηση και διάστημα.
🔸 Σημαντικές οντότητες
Ταχυδρομικές υπηρεσίες και υπηρεσίες ταχυμεταφορών, διαχείριση αποβλήτων, χημικά, τρόφιμα, μεταποίηση, ψηφιακοί πάροχοι (μηχανές αναζήτησης, κοινωνικά δίκτυα, διαδικτυακές αγορές) και ερευνητικοί οργανισμοί.
Τα μέτρα μας για τη NIS2
Η INX System Solution εφαρμόζει τα ακόλουθα μέτρα σύμφωνα με τις απαιτήσεις της NIS2:
Διαχείριση κινδύνων
Ολοκληρωμένες πολιτικές ασφαλείας και τακτικές αξιολογήσεις κινδύνου για όλα τα συστήματα και τις υπηρεσίες.
Διαχείριση περιστατικών
Δομημένες διαδικασίες για την ανίχνευση, την αντίδραση και την αναφορά – αρχική αναφορά εντός 24 ωρών, πλήρης έκθεση εντός 72 ωρών.
Επιχειρησιακή συνέχεια
Σχέδια έκτακτης ανάγκης, στρατηγικές αντιγράφων ασφαλείας και σχέδια αποκατάστασης από καταστροφές για ελάχιστους χρόνους διακοπής.
Ασφάλεια εφοδιαστικής αλυσίδας
Αξιολόγηση ασφαλείας όλων των προμηθευτών και συνεργατών, συμβατικές απαιτήσεις ασφαλείας σε ολόκληρη την εφοδιαστική αλυσίδα.
Κρυπτογράφηση & έλεγχος πρόσβασης
Κρυπτογράφηση μεταφοράς (TLS) για όλες τις συνδέσεις και κρυπτογράφηση των αποθηκευμένων δεδομένων για τα αιτήματα επικοινωνίας (υβριδικά X25519 + ML-KEM-768, AES-256-GCM). Για να είμαστε ειλικρινείς: δεν πρόκειται για κρυπτογράφηση από άκρο σε άκρο -- τα κλειδιά βρίσκονται σε εμάς και οι υπεύθυνοι επεξεργασίας μας μπορούν να ανοίξουν το περιεχόμενο. Επιπλέον, έλεγχος πρόσβασης βάσει ρόλων και η αρχή των ελάχιστων δικαιωμάτων.
Διαχείριση ευπαθειών
Συνεχής σάρωση, διαχείριση ενημερώσεων ασφαλείας και υπεύθυνη γνωστοποίηση ευπαθειών.
Εκπαίδευση & ευαισθητοποίηση
Τακτικές εκπαιδεύσεις κυβερνοασφάλειας για όλους τους εργαζομένους και εκστρατείες ευαισθητοποίησης.
Έλεγχος ταυτότητας πολλών παραγόντων
MFA για όλα τα κρίσιμα συστήματα και τις διαχειριστικές προσβάσεις ως τυπική απαίτηση.
Τεχνικά μέτρα
Παρακολούθηση 24/7
Παρακολούθηση όλων των συστημάτων και δικτύων όλο το 24ωρο.
Προστασία DDoS
Πολυεπίπεδη άμυνα DDoS σε επίπεδο δικτύου και εφαρμογής.
Κρυπτογραφημένα αντίγραφα ασφαλείας
Καθημερινά κρυπτογραφημένα αντίγραφα ασφαλείας σε γεωγραφικά διαχωρισμένες τοποθεσίες.
Προσανατολισμένο στο ISO 27001
Διαδικασίες ευθυγραμμισμένες με το πρότυπο ISO 27001 για την ασφάλεια πληροφοριών.
Δοκιμές διείσδυσης
Τακτικοί εξωτερικοί έλεγχοι ασφαλείας και δοκιμές διείσδυσης.
Ομάδα αντιμετώπισης περιστατικών
Αποκλειστική ομάδα για άμεση αντίδραση σε περιστατικά ασφαλείας.
Χρονοδιάγραμμα συμμόρφωσης
Σημαντικά ορόσημα της οδηγίας NIS2 και της δικής μας εφαρμογής:
Δεκέμβριος 2022
Δημοσίευση της οδηγίας NIS2 (ΕΕ 2022/2555) στην Επίσημη Εφημερίδα της ΕΕ.
Ιανουάριος 2023
Έναρξη ισχύος της οδηγίας NIS2. Έναρξη της 21μηνης προθεσμίας μεταφοράς για τα κράτη μέλη.
Οκτώβριος 2024
Προθεσμία για τη μεταφορά στο εθνικό δίκαιο από τα κράτη μέλη της ΕΕ.
2025+
Πλήρης επιβολή και συνεχείς έλεγχοι συμμόρφωσης. Η INX System Solution είναι προετοιμασμένη.
Ερωτήσεις για την ασφάλεια;
Η ομάδα ασφαλείας μας είναι στη διάθεσή σας για ερωτήσεις σχετικά με τη συμμόρφωση NIS2 και τα μέτρα ασφαλείας μας.
📧 Επικοινωνήστε με την ομάδα ασφαλείας