Mikä on NIS2-direktiivi?
NIS2-direktiivi (EU 2022/2555) on uudistettu EU-asetus verkko- ja tietoturvallisuudesta.
Ketä se koskee?
NIS2-direktiivi erottaa keskeiset ja tärkeät toimijat toisistaan.
🔹 Keskeiset toimijat
Energia, liikenne, pankkitoiminta, terveydenhuolto, juomavesi, digitaalinen infrastruktuuri, ICT-palvelunhallinta, julkishallinto ja avaruus.
🔸 Tärkeät toimijat
Postipalvelut, jätehuolto, kemikaalit, elintarvikkeet, valmistus, digitaaliset palveluntarjoajat ja tutkimus.
NIS2-toimenpiteemme
INX System Solution toteuttaa seuraavat toimenpiteet NIS2-direktiivin mukaisesti:
Riskienhallinta
Kattavat tietoturvakäytännöt ja säännölliset riskiarvioinnit.
Poikkeamien käsittely
Strukturoidut prosessit havaitsemiseen, reagointiin ja raportointiin – ensimmäinen ilmoitus 24 tunnin kuluessa, täydellinen raportti 72 tunnin kuluessa.
Liiketoiminnan jatkuvuus
Hätäsuunnitelmat, varmuuskopiointistrategiat ja katastrofista toipumisen konseptit.
Toimitusketjun turvallisuus
Kaikkien toimittajien ja kumppanien turvallisuusarviointi.
Salaus ja pääsynhallinta
Siirtosalaus (TLS) kaikissa yhteyksissä ja levossa olevan tiedon salaus yhteydenottopyynnöille (hybridi X25519 + ML-KEM-768, AES-256-GCM). Rehellisesti: tämä ei ole päästä päähän -salaus -- avaimet ovat meillä ja työntekijämme voivat avata sisällön. Lisäksi roolipohjainen pääsynhallinta ja vähimmän oikeuden periaate.
Haavoittuvuuksien hallinta
Jatkuva skannaus, korjaustiedotteiden hallinta ja vastuullinen tietoturva-aukkojen julkistaminen.
Koulutus ja tietoisuus
Säännöllinen kyberturvallisuuskoulutus kaikille työntekijöille.
Monivaiheinen tunnistautuminen
MFA kaikille kriittisille järjestelmille ja hallinnolliselle pääsylle.
Tekniset toimenpiteet
24/7-valvonta
Kaikkien järjestelmien ja verkkojen ympärivuorokautinen valvonta.
DDoS-suojaus
Monikerroksinen DDoS-suojaus verkko- ja sovellustasolla.
Salatut varmuuskopiot
Päivittäiset salatut varmuuskopiot maantieteellisesti erillisiin sijainteihin.
Suuntautunut ISO 27001 -standardiin
ISO 27001 -standardin mukaiset prosessit.
Tunkeutumistestaus
Säännölliset ulkoiset turvallisuustarkastukset ja tunkeutumistestaus.
Poikkeamien hallintatiimi
Omistautunut tiimi tietoturvapoikkeamiin välittömästi reagoimiseksi.
Vaatimustenmukaisuuden aikajana
NIS2-direktiivin keskeiset virstanpylväät:
Joulukuu 2022
NIS2-direktiivin (EU 2022/2555) julkaisu.
Tammikuu 2023
NIS2-direktiivin voimaantulo.
Lokakuu 2024
Kansallisen täytäntöönpanon määräaika.
2025 ja sen jälkeen
Täysi täytäntöönpano ja jatkuvat vaatimustenmukaisuustarkistukset.
Kysymyksiä tietoturvasta?
Tietoturvatiimimme on käytettävissä NIS2-vaatimustenmukaisuutta koskeviin kysymyksiin.
📧 Ota yhteyttä tietoturvatiimiin