Czym jest NIS2?
NIS2 (UE 2022/2555) ustanawia wymagania cyberbezpieczenstwa dla organizacji w sektorach krytycznych.
Kogo dotyczy?
NIS2 obejmuje podmioty kluczowe i wazne.
🔹 Podmioty kluczowe
Energia, transport, bankowosc, zdrowie, woda, infrastruktura cyfrowa, administracja publiczna, przestrzen kosmiczna.
🔸 Podmioty wazne
Uslugi pocztowe, odpady, chemia, zywnosc, produkcja, dostawcy cyfrowi, badania.
Nasze srodki NIS2
Nasze srodki NIS2:
Zarzadzanie ryzykiem
Polityki bezpieczenstwa i regularne oceny ryzyka.
Obsluga incydentow
Wykrywanie, reagowanie i raportowanie w ciagu 24/72 godzin.
Ciaglosc dzialania
Plany awaryjne, strategie tworzenia kopii zapasowych, odzyskiwanie po awarii.
Bezpieczenstwo lancucha dostaw
Ocena bezpieczenstwa dostawcow i partnerow.
Szyfrowanie i kontrola dostepu
Szyfrowanie transportu (TLS) dla wszystkich polaczen i szyfrowanie danych w spoczynku dla zapytan kontaktowych (hybrydowo X25519 + ML-KEM-768, AES-256-GCM). Szczerze: to nie jest szyfrowanie end-to-end -- klucze sa u nas, a nasi pracownicy moga otworzyc tresc. Do tego kontrola dostepu oparta na rolach i zasada najmniejszych uprawnien.
Zarzadzanie podatnosciami
Skanowanie, latanie, odpowiedzialne ujawnianie.
Szkolenia i swiadomosc
Regularne szkolenia z cyberbezpieczenstwa.
Uwierzytelnianie wieloskladnikowe
MFA dla wszystkich systemow krytycznych.
Srodki techniczne
Monitorowanie 24/7
Monitorowanie wszystkich systemow 24/7.
Ochrona przed DDoS
Wielowarstwowa ochrona przed DDoS.
Zaszyfrowane kopie zapasowe
Codzienne zaszyfrowane kopie zapasowe w oddzielnych lokalizacjach.
Zorientowane na normę ISO 27001
Procesy zgodne z ISO 27001.
Testy penetracyjne
Regularne testy penetracyjne.
Zespol reagowania na incydenty
Dedykowany zespol reagowania na incydenty.
Harmonogram zgodnosci
Kluczowe kamienie milowe NIS2:
Grudzien 2022
Opublikowanie dyrektywy NIS2 (UE 2022/2555).
Styczen 2023
Wejscie w zycie. 21-miesieczny okres transpozycji.
Pazdziernik 2024
Termin transpozycji krajowej.
2025+
Pelne egzekwowanie i biezaca zgodnosc.
Pytania dotyczace bezpieczenstwa?
Nasz zespol bezpieczenstwa jest dostepny w sprawach NIS2.
📧 Skontaktuj sie z zespolem bezpieczenstwa