NIS2: Nova Directiva Europea de Ciberseguretat

La recent normativa NIS2 (Directiva de Seguretat de Xarxes i Informació) suposarà un canvi radical en l'administració de la ciberseguretat a Europa. A partir del 18 d'octubre de 2024, aquesta normativa s'aplicarà plenament en tots els països membres de la Unió Europea, inclòs el seu sistema sancionador, que inclou importants multes per a les entitats que no s'ajusten oportunament.

NIS2 substitueix l'actual directiva de NIS (a partir de 2016) amb el propòsit d'enfortir la resiliència de les infraestructures vitals davant els ciberatacs, en un entorn global d'amenaces cada vegada més sofisticades i comunes.

A continuació, detallem els aspectes fonamentals que han de tenir en compte totes les empreses afectades per aquesta nova regulació.

‍

Aspectes clau de la Directiva NIS2

Ampliar l'abast

Un dels canvis més significatius és que la NIS2 augmenta significativament el nombre de sectors i entitats que han de complir la normativa. Ja no només s'estendrà als usuaris de serveis fonamentals com l'energia, el transport o l'aigua, sinó també a:

• Serveis en línia (plataformes cloud, centres de dades, mercats)

• Dissenyadors de béns essencials per a l'economia o la societat

• Institucions públiques clau

• Proveïdors de serveis TIC gestionats

En conclusió, milers d'empreses europees que abans no tenien normativa ara hauran de complir uns requisits de ciberseguretat molt més estrictes.

‍

Obligacions reforçades de seguretat

NIS2 estableix requisits més estrictes pel que fa a la gestió de riscos i la governança de la ciberseguretat. Les entitats hauran de:

1. Establir polítiques i processos per avaluar i reduir els riscos.

2. Salvaguardar xarxes, sistemes de dades i dades sensibles.

3. Establir agents de seguretat

4. Garantir el funcionament ininterromput del servei davant d'incidències

Aquest enfocament proactiu pretén que les empreses no només responguin als atacs, sinó que estiguin preparades per prevenir-los i reaccionar de manera eficient.

Notificació d'incidències obligatòries

La normativa obliga a informar obligatòriament dels incidents de ciberseguretat rellevants i en molt poc temps. En particular:

• Alerta inicial: dins de les 24 hores següents a la identificació de l'incident.

• Informe complet: en un termini de 72 hores

• Informe final: amb avaluació, impacte i mesures correctores.

Aquesta responsabilitat té com a objectiu optimitzar la resposta coordinada a nivell europeu davant de grans amenaces i atacs, reduint els períodes de resposta i l'exposició.

Règim sancionador estricte

Un dels components més estimulants de NIS2 és el seu sistema de sancions, que també es posa en marxa el 18 d'octubre de 2024. Aquest sistema inclou:

• Les sancions poden arribar als 10 milions d'euros o el 2% de la facturació global de l'empresa, o fins i tot un import superior, si és superior.

• Deure directe dels equips directius

• Sancions addicionals per incompliment de la cooperació o possible reincidència

Això posa de manifest la importància que les entitats implementin un enfocament sòlid i organitzat de la ciberseguretat abans d'aquest moment.

La teva empresa està preparada per a NIS2?

La directiva NIS2 suposarà un canvi estructural en com es gestiona la seguretat digital a Europa. Complir-lo no és només una obligació legal, sinó que oportunitat per enfortir la resiliència cibernètica i crear confiança entre clients, socis i inversors.

A Apolo Cybersecurity t'ajudem a:

• Avaluar el seu nivell actual de compliment

• Implementar les mesures tècniques i organitzatives requerides per NIS2

• Dissenyar protocols d'informes d'incidències

• Prepara el teu equip mitjançant formació especialitzada

No esperis l'últim moment. La ciberseguretat no és només una necessitat tècnica, és un requisit estratègic.

Sol·liciteu una avaluació o visita gratuïta de compliment de la NIS2 apolocybersecurity.com/ciso per a més informació.

‍