V akom štádiu je implementácia NIS 2 do slovenskej legislatívy?
Slovensko implementovalo nové pravidlá kybernetickej bezpečnosti v súlade so smernicou NIS 2. Novelizovaný zákon o kybernetickej bezpečnosti bol schválený Národnou radou SR 28. novembra 2024 a začal platiť 1. januára 2025. Organizácie, ktoré spadajú pod túto smernicu musia prijať nové požiadavky, ako je príprava plánu obnovy po útoku, šifrovanie komunikácie, zavedenie dvojfaktorovej autentifikácie, či rýchle […]
Čo hrozí pri nedodržaní NIS 2?
Nedodržanie požiadaviek smernice NIS 2 môže viesť k vážnym právnym a finančným následkom. Subjekty, ktoré nesplnia opatrenia stanovené touto smernicou, čelia administratívnym pokutám, ktoré môžu dosiahnuť až 10 000 000 € alebo 2 % celosvetového ročného obratu. Okrem finančných sankcií môžu byť na základe závažnosti porušenia uložené aj ďalšie sankcie, ako napríklad zákaz pre štatutárov […]
Ako sa na NIS 2 pripraviť?
Príprava na NIS 2 je kľúčová, pretože nedodržanie jej požiadaviek môže viesť k vysokým pokutám a ďalším sankciám pre subjekty, ktoré spadajú pod jej pôsobnosť. Je dôležité začať s prípravou čo najskôr, aby sa zabezpečilo úplné splnenie požiadaviek smernice NIS 2. Najjednoduchší spôsob, ako sa pripraviť na NIS 2, je využiť službu manažéra kybernetickej bezpečnosti, […]
Od kedy je NIS 2 v platnosti?
Smernica NIS 2 bola prijatá 16. januára 2023, pričom do účinnosti vstúpila 17. októbra 2024. Do tohto dátumu mali členské štáty EÚ povinnosť transponovať túto smernicu do svojich národných právnych rámcov. To znamená, že jednotlivé štáty museli prijať príslušné zákony alebo novely zákonov, ktoré implementujú požiadavky smernice do miestnej legislatívy. Na Slovensku novela kybernetického zákona, […]
Aké nariadenia vyplývajú z NIS 2?
Medzi opatrenia NIS 2 patrí kontrola stavu kybernetickej bezpečnosti a implementácia prísnych postupov v prípade ohrozenia, aby sa minimalizovali škody spôsobené incidentmi. Organizácie sú povinné zaviesť opatrenia na ochranu údajov, ako je šifrovanie komunikácie a využívanie dvojfaktorového overovania pri prístupe do systémov, aby sa zabránilo neoprávneným prístupom. NIS 2 kladie dôraz na zlepšenie reakcie na […]
Koho sa NIS 2 týka?
Pôsobnosť novej smernice NIS 2 sa rozšírila na širokú škálu odvetví a typov organizácií. Týka sa všetkých stredných a veľkých podnikov v kľúčových sektoroch, ako sú energetika, doprava, zdravotníctvo, finančné služby, potravinársky priemysel, či digitálna infraštruktúra. Okrem toho zahŕňa aj subjekty verejnej správy a na centrálnej regionálnej úrovni zahŕňa všetky subjekty bez ohľadu na ich […]
Čo je to NIS 2?
NIS 2 je nová smernica Európskej únie, ktorá dopĺňa existujúci zákon o kybernetickej bezpečnosti a upravuje pravidlá pre ochranu sietí a informačných systémov v členských štátoch. Smernica prináša nové opatrenia na zlepšenie kyberbezpečnosti a stanovuje prísnejšie požiadavky pre organizácie, ktoré poskytujú základné a digitálne služby. NIS 2 rozširuje aj pôsobnosť na širší okruh sektorov, vrátane […]