Ce este NIS2?
NIS2 (UE 2022/2555) stabilește cerințe de securitate cibernetică.
Cine este afectat?
NIS2 acoperă entități esențiale și importante.
🔹 Entități esențiale
Energie, transport, banking, sănătate, apă, infrastructură digitală, administrație publică.
🔸 Entități importante
Poștal, deșeuri, chimice, alimentar, producție, furnizori digitali.
Măsuri NIS2
Măsurile noastre NIS2:
Managementul riscurilor
Politici de securitate, evaluări de risc.
Gestionarea incidentelor
Detectare, răspuns, raportare 24/72h.
Continuitatea afacerii
Planuri de urgență, backup-uri, recuperare în caz de dezastru.
Securitatea lanțului de aprovizionare
Evaluarea securității furnizorilor.
Criptare și acces
Criptare in transport (TLS) pentru toate conexiunile si criptarea datelor in repaus pentru solicitarile de contact (hibrid X25519 + ML-KEM-768, AES-256-GCM). Sincer: nu este criptare end-to-end -- cheile sunt la noi, iar angajatii nostri pot deschide continutul. In plus, acces bazat pe roluri si principiul privilegiului minim.
Gestionarea vulnerabilităților
Scanare, actualizări, divulgare.
Instruire
Instruire în securitate cibernetică.
Autentificare multi-factor
MFA pentru sisteme critice.
Măsuri tehnice
Monitorizare 24/7
Monitorizare 24/7.
Protecție DDoS
Protecție DDoS multi-nivel.
Backup-uri criptate
Backup-uri criptate zilnice.
Orientat după ISO 27001
Aliniat la ISO 27001.
Testare de penetrare
Testare de penetrare regulată.
Răspuns la incidente
Echipă de răspuns la incidente.
Cronologie
Etapele NIS2:
Decembrie 2022
NIS2 publicat (UE 2022/2555).
Ianuarie 2023
Intrare în vigoare.
Octombrie 2024
Termen de transpunere.
2025+
Aplicare completă.
Întrebări de securitate?
Echipa de securitate este disponibilă pentru întrebări NIS2.
📧 Contactați echipa de securitate