Времето, в което киберсигурността се разглеждаше просто като „проблем на ИТ
отдела“, приключи окончателно. Днес тя е строго законово изискване, съпроводено
с тежки финансови и административни санкции при неспазване. Правната рамка в
Европейския съюз се затяга безпрецедентно.
След въвеждането на GDPR, новата голяма вълна в регулациите е европейската директива NIS2
(Network and Information Security Directive). Тя драстично разширява обхвата на бизнесите,
които са задължени по закон да поддържат строги стандарти за защита, и засяга хиляди компании в България.
Ето какво трябва да знае всеки бизнес лидер за новата ера на регулациите:
- Какво изисква директивата NIS2?
Основната цел на NIS2 е да повиши общото ниво на киберсигурност в Европа чрез налагането на конкретни организационни и технически мерки.
– Компаниите трябва да внедрят политики за анализ на риска, процедури за управление на кибер инциденти, криптиране на данни и редовен одит на системите.
– Освен това се въвеждат строги правила за незабавно докладване на сериозни инциденти пред националните органи (в рамките на 24 до 72 часа от откриването им).
2. Кои сектори са засегнати и защо вие също може да сте в списъка?
Много мениджъри смятат, че законът засяга само телекоми, банки и енергийни дружества. NIS2
обаче обхваща много по-широк кръг от сектори:
– Производство на критични продукти, логистика и транспорт, хранителна промишленост,
управление на отпадъци, цифрови доставчици и много други.
– Критичен детайл: Директивата изрично изисква обхванатите компании да гарантират
сигурността на своята верига от доставки. Това означава, че дори вашата фирма да е малка
и извън директния обхват на закона, ако вие сте доставчик на голяма компания, тя ще ви
задължи по договор да отговаряте на стандартите на NIS2, за да не загуби лиценза си.
3. Лична отговорност на ръководството и драстични глоби
NIS2 променя изцяло правилата за отговорност. Тя вече не се носи от системния администратор,
а от висшия мениджмънт.
– Управителите и членовете на управителните съвети могат да носят лична административна отговорност и да бъдат временно отстранени от длъжност при доказана груба небрежност
към киберзащитата.
– Финансовите санкции са огромни и могат да достигнат до 10 милиона евро или 2% от общия
световен годишен оборот на компанията за предходната година (което от двете е по-високо).
4. Как да започнете подготовката за съответствие?
Постигането на съвместимост с новите регулации изисква време и планиране. Процесът
преминава през няколко ключови етапа:
– Киберодит и оценка на риска: Професионален анализ за откриване на слабите места в
настоящата ви инфраструктура.
– Разработване на политики: Създаване на планове за непрекъснатост на бизнеса (как
фирмата ще продължи да работи, ако бъде хакната) и протоколи за реакция при инциденти.
– Обучение на персонала: Изграждане на киберкултура на всички нива в организацията.
Регулациите като NIS2 не трябва да се разглеждат единствено като заплаха от глоби,
а като възможност за структуриране на бизнеса ви по по-сигурен и устойчив начин.
Компаниите, които внедрят тези мерки навреме, не само ще си спестят законови
проблеми, но и ще спечелят огромно конкурентно предимство, доказвайки, че са
надежден и сигурен партньор на пазара.
