RÖVIDEN
Az Európai Unió egységes, szigorított kiberbiztonsági irányelve, amelynek célja a tagállamok kritikus és kiemelten fontos szervezeteinek digitális védelmi szintjét magasabb és egységesebb szintre emelni.
KICSIT RÉSZLETESEBBEN
A jelentése mögött
A NIS2 az eredeti, 2016-os NIS-irányelvet váltotta fel és terjesztette ki lényegesen több szektorra és vállalkozásra (például energetika, közlekedés, egészségügy, víziközművek, digitális infrastruktúra, hulladékgazdálkodás, élelmiszeripar, valamint a postai és futárszolgálatok). Az irányelv kötelező biztonsági intézkedéseket ír elő az érintett közepes és nagyvállalatok számára, beleértve az incidensbejelentési kötelezettséget, az ellátási láncok kockázatelemzését, a titkosítást és a rendszeres auditokat. A szabályozás a cégvezetőket személyesen is felelőssé teszi a kiberbiztonsági megfelelelésért, a meg nem felelő szervezetekre pedig rendkívül szigorú (akár több millió eurós vagy a globális árbevétel bizonyos százalékát elérő) bírságokat szabhatnak ki a hatóságok (Magyarországon a Szabályozott Tevékenységek Felügyeleti Hatósága - SZTFH).
Egyszerűen: Képzeld el, hogy az Európai Unió úgy döntött: a digitális világban is kötelezővé teszi a szigorú biztonsági előírásokat és a tűzvédelmi szintű szabályokat minden olyan cégnél, amelynek leállása megbénítaná a mindennapi életünket (pl. kórházak, áramszolgáltatók, vízművek, sőt még a nagyobb futárcégek is). A NIS2 egy olyan törvényi előírás, ami arra kötelezi ezeket a vállalatokat, hogy komoly digitális lakatokat tegyenek a rendszereikre, képezzék a dolgozóikat a hackerek ellen, és ha mégis baj történik (például sikeres támadás éri őket), azt azonnal jelenteniük kell a hatóságoknak.