Skip to main content
Marsh logo

Cikk

NIS2 irányelv: A kiberbiztonság növelése

Fedezze fel a NIS 2 irányelvet, az EU kiberbiztonsági rendeletét, amelynek célja a kritikus ágazatok ellenálló képességének megerősítése. Ismerje meg a legfontosabb előírásokat és a megfelelési lépéseket.

02/12/2025 · 3 perces olvasmány

A kiberbiztonság a szervezetek számára Európa-szerte kiemelt prioritássá vált, mivel egyre inkább támaszkodunk a digitális infrastruktúrára. Az Európai Unió (EU) a felmerülő fenyegetések és sebezhetőségek kezelése érdekében elfogadta a Hálózati és információs rendszerekről szóló 2. irányelvet (NIS). A NIS2 (Network and Information Systems Directive 2) egy felülvizsgált és kibővített keretrendszer, amelynek célja a kritikus és alapvető fontosságú szervezetek kiberbiztonságának megerősítése.

Az eredeti hálózat- és információbiztonságról szóló irányelvre építve a NIS2 szigorúbb követelményeket, szélesebb lefedettséget és fokozott végrehajtási intézkedéseket vezet be, hogy a tagállamok rugalmasabb digitális ökoszisztémát hozzanak létre.

Mi az a NIS2 irányelv?

A NIS2 irányelv az EU kiemelt rendelete a kritikus ágazatok kiberbiztonsági kockázatainak kezelésére. Az irányelv az eredeti NIS-irányelv (2016) helyébe lép, és tükrözi az annak végrehajtása során levont tanulságokat, valamint a változó fenyegetettségi környezetet.

A NIS2 kötelező kiberbiztonsági intézkedéseket állapít meg a különböző ágazatok és szervezetek számára, biztosítva a kockázatkezelés, az incidensjelentések és az ellenálló képesség harmonizált megközelítését az egész EU-ban.

A NIS2 legfontosabb rendelkezései

A NIS2 irányelv számos újítást vezet be elődjéhez képest:

  • Szélesebb alkalmazási terület: A NIS2 további ágazatokra vonatkozik, többek között az egészségügyre, a hulladékgazdálkodásra, a gyártásra és a digitális szolgáltatókra. A közép- és nagyvállalatokra is kiterjed, így több szervezetnek kell felelősséget vállalnia a kiberbiztonságért.
    Az 1. és a 2. melléklet meghatározza a kiemelten kritikus, illetve az egyéb kritikus ágazatokat. A vállalati szintű besorolás az ágazattól, a tevékenységtől és a mérettől függ.
  • Szigorúbb irányítási követelmények: A szervezeteknek ki kell jelölniük egy kiberbiztonsági tisztviselőt, átfogó kockázatkezelési politikákat kell bevezetniük, és biztosítaniuk kell, hogy a vezetés közvetlenül részt vegyen a kiberbiztonság irányításában.
  • Fokozott incidensjelentési kötelezettség: 

- Értesítés 24 órán belül: A szervezeteknek 24 órán belül jelenteniük kell a jelentős kiberincidenseket az illetékes hatóságoknak.

- A follow-up jelentéseknek tartalmazniuk kell az incidens részletes értékelését és az enyhítő intézkedéseket.

  • Harmonizált szankciók: Az irányelv egységesíti a bírságokat az egész EU-ban, a büntetések összege 10 millió euró vagy a globális éves forgalom 2%-a lehet, attól függően, hogy melyik a magasabb.
  • Az ellátási lánc biztonsága: A NIS2 a teljes ellátási lánc védelmére törekszik azáltal, hogy a szervezeteket felelősségre vonja a harmadik fél beszállítóik kiberbiztonsági gyakorlatáért.

A NIS2 megfelelésre való felkészülés lépései

A NIS2 irányelvhez való igazodás érdekében a szervezeteknek a következő lépéseket kell megtenniük:

  • El kell végezni a megfelelési hiányosságok elemzését: A meglévő kiberbiztonsági gyakorlatok értékelése és a NIS2 követelményeihez viszonyított hiányosságok azonosítása.
  • Az irányítási struktúrák megerősítése: Egy dedikált kiberbiztonsági tisztviselő kinevezése szükséges, és meg kell határozni a kiberkockázat-kezeléssel kapcsolatos egyértelmű szerepeket és felelősségi köröket.
  • Az incidensek észlelésének és jelentésének megerősítése: Be kell vezetni a fenyegetéseket észlelő fejlett eszközöket, és a 24 órás jelentési időablak betartását biztosítani kell.
  • Az ellátási láncok védelme: Együttműködés a harmadik fél beszállítóival annak biztosítása érdekében, hogy azok megfeleljenek a NIS2 szabványoknak, csökkentve ezzel a rendszerszintű kockázatokat.
  • Munkatársi képzés: A szervezeti ellenálló képesség javítása érdekében folyamatos kiberbiztonsági képzést kell biztosítani az alkalmazottak számára, különösen a kritikus szerepkörökben dolgozók számára.
  • Kapcsolat a hatóságokkal: Ki kell építeni a megfelelő kapcsolatokat a nemzeti kiberbiztonsági ügynökségekkel a megfelelési és incidenskezelési folyamatok egyszerűsítése érdekében.

Következtetés

A NIS2 irányelv jelentős előrelépést jelent a kiberbiztonság egységes és rugalmas megközelítésének megteremtésére irányuló uniós erőfeszítésekben. A kockázatkezelésre, az irányításra és az ellátási lánc biztonságára vonatkozó magasabb szintű előírások meghatározásával az irányelv célja a kritikus infrastruktúrák védelme és a fontos európai szolgáltatások stabilitásának biztosítása az egyre inkább digitalizálódó világban.

Azok a szervezetek, amelyek proaktív lépéseket tesznek a NIS2-nek való megfelelés érdekében, nem csak a kockázatokat csökkentik, hanem megbízható vezetőként is pozícionálják magukat iparágukban. A végrehajtási határidők közeledtével itt az ideje cselekedni - és egy biztonságosabb és fenntarthatóbb digitális jövőt építeni.

További információért vegye fel velünk a kapcsolatot!

KAPCSOLATFELVÉTEL

Ez a cikk csupán tájékoztatási célt szolgál. A Marsh nem vállal felelősséget vagy garanciát a pontosságáért. A Marsh nem köteles a cikket frissíteni, és nem vállal felelősséget semmilyen féllel szemben a jelen dokumentumból vagy az abban foglalt bármely kérdésből eredően. A biztosításmatematikai, adózási, számviteli, munkaügyi vagy jogi kérdésekkel kapcsolatos kijelentések kizárólag biztosítási alkuszként és kockázati tanácsadóként szerzett tapasztalatainkon alapulnak, és nem tekinthetők biztosításmatematikai, adózási, számviteli, munkaügyi vagy jogi tanácsadásnak, amelyekkel kapcsolatban az ügyfeleknek saját szakmai tanácsadóikkal kell konzultálniuk. Bármely elemzés és információ eredendő bizonytalansággal jár, és a cikket jelentősen befolyásolhatja, ha az alapul szolgáló feltételezések, feltételek, információk vagy tényezők pontatlanok vagy hiányosak, illetve, ha azok megváltoznak. Bár a Marsh tanácsokat és ajánlásokat adhat, a meghozandó intézkedésekkel kapcsolatos valamennyi döntés végső soron az ügyfél felelőssége.