Citi pakalpojumi
Kas ir NIS2 Direktīva?
NIS2 (Network and Information Systems Directive 2) ir Eiropas Savienības direktīva, kuras mērķis ir uzlabot dalībvalstu kiberdrošību un aizsardzību pret kiberdraudiem.
Tās galvenie mērķi ir:
- Uzlabot informācijas un komunikācijas tehnoloģiju drošību, nodrošinot vienādi augstu kiberdrošības līmeni visā Eiropas Savienībā (ES);
- Izveidot vadlīnijas organizācijām, kas sniedz būtiskus un svarīgus pakalpojumus;
- Veicinātu kiberdrošības pasākumu īstenošanu, kas ļautu laicīgi prognozēt, novērst un pārvarēt kiberapdraudējumu, kā arī likvidēt tā sekas;
- Uzlabot sadarbību starp ES dalībvalstīm kiberdrošības jautājumos.
Līdz 2024. gada 17. oktobrim visām Eiropas Savienības dalībvalstīm ir jāievieš NIS2 direktīva nacionālajā likumdošanā un jāizveido vietējās uzraudzības un izpildes iestādes.
Uz kurām nozarēm attiecas NIS2 direktīva?
NIS2 ietvaros nozares ir sadalītas divās grupās – būtiskās un svarīgās, kas aptver plašu daļu no pakalpojumiem un ražošanas. Direktīva attiecas arī uz organizācijām ārpus ES, ja tās sniedz būtiskus vai svarīgus pakalpojumus ES ietvaros.
Eiropas Komisija ir vienojusies par ievērojamiem sodiem organizācijām, kas neievēros NIS2 prasības. Tās var saņemt administratīvo sodu līdz 10 miljoniem eiro vai 2% no kopējā pasaules gada apgrozījuma būtiskajām nozarēm. Savukārt, svarīgajām nozarēm sods ir līdz 7 miljoniem eiro vai 1,4% no kopējā pasaules gada apgrozījuma, kā arī iespējamu organizācijas augstākās vadības atstādināšanu.
Kā mēs varam palīdzēt?
Gatavojoties jaunajai ES direktīvai NIS2, Datakom piedāvā uzņēmumiem pakalpojumu “NIS2 atbilstības novērtējums”. Rezultātā iegūsiet detalizētu apskatu par Jūsu biznesa šī brīža situāciju un ko ir nepieciešams ieviest balstoties uz jaunajiem normatīvajiem aktiem. Mūsu speciālisti ir uzkrājuši ilggadēju pieredzi, kas ļauj pārliecinoši un efektīvi novērtēt jebkuru organizāciju neatkarīgi no tās izmēra. Novērtējums notiek interviju veidā par IT drošības un pārvaldības praksēm organizācijā.
NIS2 atbilstības novērtējumā tiek pārbaudīts:
- Vai organizācija ir NIS2 subjekts?
- Vai atbilst visām noteiktajām prasībām?
- Dokumentācijas un drošības pārvaldības prakses esamība organizācijā;
- Nodarbināto informētība un apmācības par informācijas drošību, pienākumu un atbildības sadalījuma esamība;
- Fiziskā drošība – piekļuvju zonas un pieejas tām, datu centru atbilstība prasībām, iekārtu uzturēšana ievērojot ražotāja rekomendācijas;
- Izmantotie tehnoloģiskos risinājumi – esošie drošības tehnoloģiskie pasākumi, izmantotie risinājumi, uzraudzība.
Pēc pārbaudes saņemsiet:
- Pašreizējās situācijas novērtējumu – par cik % pašlaik uzņēmums atbilst NIS2 prasībām;
- Aktivitāšu plānu un rekomendācijas, kas jāīsteno, lai atbilstu direktīvas prasībām;
- Aktivitāšu plānu un rekomendāciju atjaunošana pēc 18.10.2024 MK noteikumu gala versijas pieņemšanas/ publicēšanas.
