Čo je smernica NIS2?
Smernica NIS2 (EÚ 2022/2555) je revidovaný predpis EÚ o bezpečnosti sietí a informácií.
Koho sa to týka?
Smernica NIS2 rozlišuje medzi základnými a dôležitými subjektmi.
🔹 Základné subjekty
Energetika, doprava, bankovníctvo, zdravotníctvo, pitná voda, digitálna infraštruktúra, správa ICT služieb, verejná správa a vesmír.
🔸 Dôležité subjekty
Poštové služby, odpadové hospodárstvo, chemikálie, potraviny, výroba, digitálni poskytovatelia a výskum.
Naše opatrenia NIS2
INX System Solution implementuje nasledujúce opatrenia v súlade s NIS2:
Riadenie rizík
Komplexné bezpečnostné politiky a pravidelné hodnotenia rizík.
Riešenie incidentov
Štruktúrované procesy na detekciu, reakciu a hlásenie – prvé oznámenie do 24 hodín, úplná správa do 72 hodín.
Kontinuita podnikania
Núdzové plány, stratégie zálohovania a koncepcie obnovy po havárii.
Bezpečnosť dodávateľského reťazca
Bezpečnostné hodnotenie všetkých dodávateľov a partnerov.
Šifrovanie a riadenie prístupu
Šifrovanie prenosu (TLS) pre všetky spojenia a šifrovanie uložených údajov pri kontaktných dopytoch (hybridne X25519 + ML-KEM-768, AES-256-GCM). Úprimne: nejde o šifrovanie end-to-end -- kľúče máme my a naši pracovníci môžu obsah otvoriť. K tomu riadenie prístupu na základe rolí a princíp najmenších oprávnení.
Správa zraniteľností
Nepretržité skenovanie, správa záplat a zodpovedné zverejňovanie.
Školenia a povedomie
Pravidelné školenia kybernetickej bezpečnosti pre všetkých zamestnancov.
Viacfaktorová autentifikácia
MFA pre všetky kritické systémy a administratívny prístup.
Technické opatrenia
Monitorovanie 24/7
Nepretržité monitorovanie všetkých systémov a sietí.
Ochrana proti DDoS
Viacvrstvová ochrana proti DDoS na sieťovej a aplikačnej úrovni.
Šifrované zálohy
Denné šifrované zálohy na geograficky oddelených miestach.
Orientované na ISO 27001
Procesy v súlade s ISO 27001.
Penetračné testovanie
Pravidelné externé bezpečnostné audity a penetračné testovanie.
Tím pre reakciu na incidenty
Špecializovaný tím pre okamžitú reakciu na bezpečnostné incidenty.
Časový plán súladu
Kľúčové míľniky smernice NIS2:
December 2022
Zverejnenie smernice NIS2 (EÚ 2022/2555).
Január 2023
Nadobudnutie účinnosti smernice NIS2.
Október 2024
Lehota na vnútroštátnu transpozíciu.
2025 a ďalej
Úplné presadzovanie a priebežné kontroly súladu.
Otázky o bezpečnosti?
Náš bezpečnostný tím je k dispozícii pre otázky týkajúce sa súladu s NIS2.
📧 Kontaktovať bezpečnostný tím