Directiva NIS 2, oficial cunoscută ca Directiva (UE) 2022/2555, este o reglementare a Uniunii Europene care vizează îmbunătățirea securității cibernetice în statele membre. Aceasta a fost adoptată pentru a moderniza și extinde cadrul existent stabilit de prima directivă NIS din 2016, având ca scop principal creșterea rezilienței infrastructurilor critice și a serviciilor esențiale. Implementarea Directivei NIS 2 este considerată esențială în contextul creșterii amenințărilor cibernetice. Aceasta va necesita nu doar resurse financiare, ci și o schimbare de mentalitate în rândul organizațiilor, care trebuie să perceapă aceste cerințe nu doar ca pe o povară, ci ca pe o oportunitate de a-și întări securitatea și reziliența

Obiectivele Directivei NIS 2

Directiva NIS 2 urmărește două obiective principale:

1. Creșterea cooperării între statele membre: Directiva prevede un cadru comun care facilitează colaborarea și schimbul de informații între autoritățile naționale competente în domeniul securității cibernetice.
2. Îmbunătățirea culturii de securitate cibernetică: Se dorește dezvoltarea unei culturi de securitate în rândul organizațiilor din sectoare vitale pentru economia și societatea europeană, precum energia, transporturile, sănătatea și infrastructurile digitale

Cerințe și aplicabilitate

Directiva impune organizațiilor să implementeze măsuri de securitate adecvate pentru a proteja rețelele și sistemele informatice. Aceste măsuri includ:

• Gestionarea riscurilor: Organizațiile trebuie să dezvolte strategii de gestionare a riscurilor cibernetice.
• Raportarea incidentelor: Orice incident de securitate semnificativ trebuie raportat autorităților competente fără întârzieri nejustificate
• Investiții în securitate: Se așteaptă ca entitățile să investească în soluții moderne de securitate cibernetică și să pregătească personalul pentru a face față amenințărilor

Directiva se aplică atât entităților esențiale, cât și entităților importante, extinzând astfel aria de acoperire față de prima directivă NIS

Compararea cu GDPR

Deși există asemănări între NIS 2 și GDPR (Regulamentul General privind Protecția Datelor), cele două reglementări au scopuri diferite. GDPR se concentrează pe protecția datelor personale ale indivizilor, în timp ce NIS 2 se axează pe securizarea rețelelor și sistemelor informatice pentru a preveni perturbările serviciilor esențiale

Impactul asupra economiei

Implementarea Directivei NIS 2 este considerată esențială în contextul creșterii amenințărilor cibernetice. Aceasta va necesita nu doar resurse financiare, ci și o schimbare de mentalitate în rândul organizațiilor, care trebuie să perceapă aceste cerințe nu doar ca pe o povară, ci ca pe o oportunitate de a-și întări securitatea și reziliența.