רגולציה באיחוד האירופי
דירקטיבת האיחוד האירופי 2022/2555גופים חיוניים וגופים חשובים
NIS2
על מי חלות הדרישות?
גופים בענפים המנויים בדירקטיבה ובחקיקה המקומית, לרבות ארגונים בינוניים שנכללו בהרחבת התחולה.
דרישות מרכזיות
ניהול אירועים, המשכיות עסקית, אבטחת שרשרת אספקה ובקרת גישה. באירועים משמעותיים קיימים שלבי דיווח, ובהם התרעה בתוך 24 שעות, הודעה בתוך 72 שעות ודוח סופי בדרך כלל בתוך חודש, בכפוף לכללים החלים.
משמעויות לאבטחת מידע ולפרטיות
אבטחת שרשרת האספקה מחייבת תהליך סדור ומתועד לניהול סיכוני ספקים.
שיטת ההערכה
בדיקת תחולה וסיווג, סקר פערים בבקרות, תכנון דיווח על אירועים ובחינת אבטחת שרשרת האספקה.
שלבי היישום
01
סיווג
אימות הסיווג והדרישות במדינה הרלוונטית.
02
תיקון פערים
סגירת פערים בניהול סיכונים ובאבטחת ספקים.
03
דיווח
הקמת תהליך סיווג ודיווח התומך במועדים הנדרשים.
דרישות ראיות ותיעוד
תיעוד אמצעי ניהול הסיכון, הערכות ספקים קריטיים, דיווחי אירועים ופיקוח הנהלה.
טעויות נפוצות
הנחה שעמידה בדירקטיבה הקודמת מספיקה ותהליכי זיהוי והסלמה שאינם תומכים בדיווח מהיר.
תקנים ומסגרות קשורים
סקירה מקצועית
ניצן לוי
מייסד-שותף ב-Cybecs וב-RedRok ומנהל תחום פרטיות ו-GRC. הסמכות: CISM, CISSP, CDPSE, CCSK, CSA.
שאלות נפוצות
איך קובעים אם אנחנו גוף חיוני או חשוב?
בוחנים את הענף, גודל הארגון ותנאי התחולה בדירקטיבה ובחקיקה המקומית, לרבות חריגים.
מהן ההשלכות של אי-עמידה?
הסנקציות נקבעות לפי החקיקה המקומית ומסגרת הדירקטיבה, ויכולות לכלול קנסות וצעדי פיקוח כלפי הגוף והנהלתו.
אנחנו ספק של גוף חיוני. האם זה משפיע עלינו?
ייתכן בעקיפין: הלקוח נדרש לנהל סיכוני שרשרת אספקה ועשוי לכלול דרישות אבטחה בחוזה גם כאשר אינכם בתחולה ישירה.