IntelliSystems
SK/EN

Smernica (EÚ) 2022/2555

NIS2 a ochrana dát

Smernica NIS2 rozšírila povinnosti v kybernetickej bezpečnosti na tisíce firiem. Zálohovanie, obnova po incidente a ochrana prístupu už nie sú dobrovoľné. Pomôžeme vám ich splniť.

Kontaktujte násPozrieť riešenia
Včasné varovanie o incidente
24 h
Hlásenie incidentu
72 h
Maximálna pokuta
10 mil. €
Celosvetového obratu
2 %

Koho sa NIS2 týka

V SR je NIS2 premietnutá do zákona o kybernetickej bezpečnosti a dozor vykonáva Národný bezpečnostný úrad (NBÚ). Okruh dotknutých firiem je oveľa širší ako pri pôvodnej úprave.

Stredné a veľké firmy

Spravidla od 50 zamestnancov alebo s ročným obratom nad 10 mil. € v regulovanom odvetví.

Kritické odvetvia

Energetika, doprava, bankovníctvo, zdravotníctvo, vodárenstvo, digitálna infraštruktúra a správa IT služieb.

Ďalšie odvetvia

Výroba, potravinárstvo, chémia, odpadové hospodárstvo, poštové služby a digitálni poskytovatelia.

Dodávatelia

Aj menšie firmy, ktoré dodávajú regulovaným subjektom. Odberatelia od nich vyžadujú preukázateľné zabezpečenie.

Čo NIS2 vyžaduje v oblasti dát

Smernica určuje minimálne bezpečnostné opatrenia. Tieto sa priamo týkajú vašich dát a úložísk.

Zálohovanie a obnova po havárii
Pravidelné zálohy, ktoré útočník nedokáže zmazať, a pripravený postup obnovy po incidente.
Kontinuita prevádzky
Plán, ako udržať alebo rýchlo obnoviť kľúčové služby pri výpadku či útoku.
Hlásenie incidentov
Včasné varovanie do 24 hodín a hlásenie incidentu do 72 hodín. Bez monitoringu to nie je možné splniť.
Riadenie prístupu a MFA
Viacfaktorové overenie a prístup k systémom len pre oprávnené osoby.
Šifrovanie
Ochrana dát pri prenose aj v úložisku vrátane záloh mimo vašej budovy.
Overovanie účinnosti
Opatrenia treba pravidelne testovať a vedieť to preukázať pri kontrole.

Čo hrozí pri nesplnení

NIS2 prináša prísnejšie sankcie aj osobnú zodpovednosť vedenia.

Vysoké pokuty

Až do 10 mil. € alebo 2 % celosvetového obratu pre kľúčové subjekty, do 7 mil. € alebo 1,4 % pre dôležité subjekty.

Zodpovednosť vedenia

Štatutári zodpovedajú za schválenie a dohľad nad bezpečnostnými opatreniami.

Výpadok prevádzky

Najväčšia škoda nie je pokuta, ale dni bez prístupu k dátam po útoku.

Ste pripravení? Rýchly test

Ak na niektorú otázku neviete odpovedať jednoznačným áno, vaše zálohovanie pravdepodobne požiadavky NIS2 nespĺňa.

  • Máme zálohy, ktoré nedokáže zmazať ani administrátor?
  • Je aspoň jedna kópia dát mimo našej budovy?
  • Sú zálohy šifrované pri prenose aj v úložisku?
  • Je správa záloh chránená dvojfaktorovým overením?
  • Vieme, ako dlho by trvala obnova celej firmy?
  • Skúšali sme obnovu naostro za posledné 3 mesiace?
  • Zachytíme útok včas, aby sme ho nahlásili do 24 hodín?
  • Máme písomný havarijný plán a vieme ho predložiť pri kontrole?

Riešenia pripravené na NIS2

Balík Data Shield pokrýva základné požiadavky na zálohovanie. Ransomware Shield Pro pridáva automatické zastavenie útoku a pravidelne overenú obnovu s reportom pre kontrolu.

Data Shield

Všetko, čo ponúka Synology

Pre firmy, ktoré chcú mať dáta bezpečne zálohované a splniť základ NIS2.

Detail balíka

Ransomware Shield Pro

Aktívna ochrana pred útokmi

Pre firmy, ktoré si nemôžu dovoliť výpadok ani stratu dát.

Detail balíka

Smart Processor

Ochrana + automatizácia na mieru

Pre firmy, ktoré chcú okrem ochrany dát zautomatizovať aj rutinnú prácu.

Detail balíka

Ako vám pomôžeme

Postaráme sa o technickú časť súladu - zálohy, obnovu, ochranu prístupu a dohľad - a dodáme podklady, ktorými ju preukážete.

  1. 01

    Bezplatný audit

    Zmapujeme súčasné zálohovanie a porovnáme ho s požiadavkami NIS2.

  2. 02

    Návrh riešenia

    Navrhneme architektúru s WORM zálohami podľa pravidla 3-2-1-1-0.

  3. 03

    Nasadenie

    Dodáme úložisko Synology, nastavíme zálohy, šifrovanie a MFA.

  4. 04

    Testy obnovy

    Štvrťročne overíme obnovu a dodáme report ako dôkaz pre kontrolu.

  5. 05

    Dohľad 24/7

    Sledujeme úložisko a zálohy, aby ste incident zachytili včas.

Časté otázky o NIS2

Ako zistím, či moja firma spadá pod NIS2?

Rozhoduje odvetvie, v ktorom pôsobíte, a veľkosť firmy (spravidla 50 a viac zamestnancov alebo obrat nad 10 mil. €). Niektoré subjekty sú regulované bez ohľadu na veľkosť. V rámci bezplatného auditu vám pomôžeme zorientovať sa; záväzné posúdenie odporúčame overiť s právnikom alebo priamo s NBÚ.

Týka sa NIS2 aj menších firiem?

Priamo väčšinou nie, nepriamo často áno. Regulované firmy musia preveriť bezpečnosť svojich dodávateľov, preto ju vyžadujú aj od menších partnerov.

Stačí na splnenie NIS2 dobrá záloha?

Nie. NIS2 vyžaduje celý súbor opatrení vrátane riadenia rizík, hlásenia incidentov a školení. Zálohovanie, obnova a ochrana prístupu sú však jeho kľúčovou technickou časťou a tú za vás vyriešime.

Ako preukážem, že zálohy fungujú?

Pravidelným testom obnovy. V balíku Ransomware Shield Pro obnovu overujeme štvrťročne a výsledok dostanete v reporte, ktorý môžete predložiť pri kontrole.

Ste právni poradcovia pre NIS2?

Nie. Zabezpečujeme technickú stránku - úložiská, zálohy, obnovu a dohľad. Pri právnom posúdení radi spolupracujeme s vaším právnikom alebo bezpečnostným manažérom.

Zistite, ako ste na tom s NIS2

V bezplatnom audite preveríme vaše zálohovanie a navrhneme, čo treba doplniť.

Kontaktujte nás