Оценка на готовността за NIS2

NIS2 вече не е „проблем на големите“. Директивата и националното законодателство обхващат много средни и големи фирми в множество сектори — и прехвърлят отговорността директно върху ръководството. Помагаме да разберете дали ви засяга, колко сте далеч от изискванията и как да ги покриете стъпка по стъпка.

Защо NIS2 е въпрос на ръководството

Новото в NIS2 не са самите мерки — повечето са добра практика от години. Новото е, че ръководителите трябва да одобряват мерките, да следят изпълнението им и да преминават обучение, а неспазването води до санкции и за организацията, и за нейното ръководство. Сигурността престава да е тема само на ИТ отдела.

Втората промяна е обхватът. Директивата засяга сектори, които досега не са мислили за киберсигурността като задължение — производство, храни, отпадъци, куриерски услуги. А големите клиенти, които са пряко задължени, все по-често изискват доказателства за сигурност и от своите доставчици, независимо дали те самите попадат под закона.

Най-честата грешка: само документи

Лесно е да се купи пакет от шаблонни политики и да се смята, че изискването е покрито. При проверка или реален инцидент обаче въпросът е дали мерките работят: има ли многофакторна защита навсякъде, възстановява ли се архивът, вижда ли някой атаката навреме и знае ли кой подава ранното предупреждение до 24 часа.

Затова съчетаваме документите с техническа проверка. Политиката казва какво трябва да се прави, а конфигурациите и журналите показват дали наистина се прави. Така накрая имате не само папка за одитора, а реално по-нисък риск — което е и смисълът на директивата.