Kaj je direktiva NIS2?
Direktiva NIS2 (EU 2022/2555) je prenovljena uredba EU o varnosti omrežij in informacij.
Koga zadeva?
Direktiva NIS2 razlikuje med bistvenimi in pomembnimi subjekti.
🔹 Bistveni subjekti
Energetika, promet, bančništvo, zdravstvo, pitna voda, digitalna infrastruktura, upravljanje IKT storitev, javna uprava in vesolje.
🔸 Pomembni subjekti
Poštne storitve, ravnanje z odpadki, kemikalije, živila, proizvodnja, digitalni ponudniki in raziskave.
Naši ukrepi NIS2
INX System Solution izvaja naslednje ukrepe v skladu z NIS2:
Upravljanje tveganj
Celovite varnostne politike in redne ocene tveganj.
Obravnava incidentov
Strukturirani postopki za zaznavanje, odzivanje in poročanje – začetno obvestilo v 24 urah, celotno poročilo v 72 urah.
Neprekinjeno poslovanje
Načrti za izredne razmere, strategije varnostnega kopiranja in koncepti obnovitve po katastrofi.
Varnost dobavne verige
Varnostna ocena vseh dobaviteljev in partnerjev.
Šifriranje in nadzor dostopa
Šifriranje prenosa (TLS) za vse povezave in šifriranje shranjenih podatkov za kontaktne poizvedbe (hibridno X25519 + ML-KEM-768, AES-256-GCM). Odkrito: to ni šifriranje od konca do konca -- ključi so pri nas in naši sodelavci lahko odprejo vsebino. Poleg tega nadzor dostopa na podlagi vlog in načelo najmanjših privilegijev.
Upravljanje ranljivosti
Neprekinjeno skeniranje, upravljanje popravkov in odgovorno razkritje.
Usposabljanje in ozaveščanje
Redno usposabljanje na področju kibernetske varnosti za vse zaposlene.
Večfaktorska avtentikacija
MFA za vse kritične sisteme in administrativni dostop.
Tehnični ukrepi
Spremljanje 24/7
Neprekinjeno spremljanje vseh sistemov in omrežij.
Zaščita pred DDoS
Večplastna zaščita pred DDoS na omrežni in aplikacijski ravni.
Šifrirane varnostne kopije
Dnevne šifrirane varnostne kopije na geografsko ločenih lokacijah.
Usmerjeno po ISO 27001
Postopki usklajeni z ISO 27001.
Penetracijsko testiranje
Redni zunanji varnostni pregledi in penetracijsko testiranje.
Ekipa za odzivanje na incidente
Namenska ekipa za takojšnje odzivanje na varnostne incidente.
Časovnica skladnosti
Ključni mejniki direktive NIS2:
December 2022
Objava direktive NIS2 (EU 2022/2555).
Januar 2023
Začetek veljavnosti direktive NIS2.
Oktober 2024
Rok za nacionalni prenos.
2025 in naprej
Polno uveljavljanje in stalni pregledi skladnosti.
Vprašanja o varnosti?
Naša varnostna ekipa je na voljo za vprašanja o skladnosti z NIS2.
📧 Kontaktirajte varnostno ekipo