Kas yra NIS2?
NIS2 (ES 2022/2555) yra peržiuuretas ES reglamentas del tinklu ir informacijos saugumo.
Kam tai taikoma?
NIS2 skiria esminius ir svarbius subjektus.
🔹 Esminiai subjektai
Energetika, transportas, bankininkyste, sveikata, vanduo, skaitmenine infrastruktuura, IRT, viešasis administravimas, kosmosas.
🔸 Svarbūs subjektai
Pašto paslaugos, atliekos, chemija, maistas, gamyba, skaitmeniniai teekejai, moksliniai tyrimai.
Muusu NIS2 priemones
INX System Solution igyvendina NIS2 priemones:
Rizikos valdymas
Reguliarus rizikos vertinimai visoms sistemoms.
Incidentu valdymas
Aptikimas, reagavimas ir pranešimas per 24/72 valandas.
Veiklos testinumas
Avariniai planai, atsarginiu kopiju strategijos ir katastrofu atkuurimas.
Tiekimo grandines saugumas
Tiekeju ir partneriu saugumo vertinimas.
Šifravimas ir prieigos kontrole
Perdavimo šifravimas (TLS) visiems ryšiams ir saugomu duomenu šifravimas kontaktinems užklausoms (hibridinis X25519 + ML-KEM-768, AES-256-GCM). Atvirai: tai nera visiškas (end-to-end) šifravimas -- raktai yra pas mus ir musu darbuotojai gali atverti turini. Be to, prieigos kontrole pagal roles ir mažiausiu teisiu principas.
Pažeidžiamumo valdymas
Nuolatinis skenavimas ir pataisu valdymas.
Mokymai ir informuotumas
Reguliarus kibernetinio saugumo mokymai.
Daugiafaktoris autentifikavimas
MFA visoms kritinems sistemoms.
Technines priemones
24/7 Stebeejimas
24/7 visu sistemu stebeejimas.
DDoS apsauga
Daugiasluoksne DDoS apsauga.
Šifruotos atsargines kopijos
Kasdienines šifruotos atsargines kopijos atskirose vietose.
Orientuota į ISO 27001
Su ISO 27001 suderinti procesai.
Iterpties testavimas
Reguliarus iterpties testavimai.
Incidentu reagavimo komanda
Specialioji incidentu reagavimo komanda.
Atitikties laiko juosta
Pagrindiniai NIS2 etapai:
2022 m. gruodis
NIS2 Direktyvos (ES 2022/2555) publikavimas.
2023 m. sausis
NIS2 Direktyvos isigaliojimas.
2024 m. spalis
Nacionalinio perkelimo terminas.
2025 m. ir toliau
Pilnas igyvendinimas ir nuolatines peržiuuros.
Klausimu del saugumo?
Muusu saugumo komanda yra pasirengusi atsakyti i NIS2 klausimus.
📧 Susisiekite su saugumo komanda