Što je NIS2?
NIS2 (EU 2022/2555) postavlja zahtjeve kibernetičke sigurnosti.
Koga se odnosi?
NIS2 pokriva bitne i važne subjekte.
🔹 Bitni subjekti
Energetika, promet, bankarstvo, zdravstvo, voda, digitalna infrastruktura, javna uprava.
🔸 Važni subjekti
Pošta, otpad, kemikalije, hrana, proizvodnja, digitalni pružatelji.
NIS2 mjere
Naše NIS2 mjere:
Upravljanje rizicima
Sigurnosne politike, procjene rizika.
Upravljanje incidentima
Otkrivanje, odgovor, izvještavanje 24/72h.
Kontinuitet poslovanja
Planovi za hitne slučajeve, sigurnosne kopije, oporavak.
Sigurnost opskrbnog lanca
Procjena sigurnosti dobavljača.
Enkripcija i pristup
Enkripcija prijenosa (TLS) za sve veze i enkripcija pohranjenih podataka za kontakt upite (hibridno X25519 + ML-KEM-768, AES-256-GCM). Iskreno: to nije E2E enkripcija -- kljucevi su kod nas i nasi djelatnici mogu otvoriti sadrzaj. Uz to pristup temeljen na ulogama i nacelo najmanjih ovlasti.
Upravljanje ranjivostima
Skeniranje, zakrpe, otkrivanje.
Obuka
Obuka iz kibernetičke sigurnosti.
Višefaktorska autentifikacija
MFA za kritične sustave.
Tehničke mjere
Nadzor 24/7
Nadzor 24/7.
DDoS zaštita
Višeslojna DDoS zaštita.
Šifrirane sigurnosne kopije
Dnevne šifrirane sigurnosne kopije.
Usmjereno prema normi ISO 27001
Usklađeno s ISO 27001.
Penetracijsko testiranje
Redovito penetracijsko testiranje.
Odgovor na incidente
Tim za odgovor na incidente.
Kronologija
NIS2 prekretnice:
Prosinac 2022
NIS2 objavljen (EU 2022/2555).
Siječanj 2023
Stupanje na snagu.
Listopad 2024
Rok za transpoziciju.
2025+
Potpuna provedba.