La Directiva NIS2 (Network and Information Security Directive 2) és una actualització de la Directiva NIS original de la Unió Europea, dissenyada per millorar i enfortir la ciberseguretat a tota la UE.

Què és la Directiva NIS2 ?

La Directiva NIS2 (Network and Information Security Directive 2) és una actualització de la Directiva NIS original de la Unió Europea, dissenyada per millorar i enfortir la ciberseguretat a tota la UE.

És una actualització de la Directiva NIS2, i això passa per resoldre d’alguna manera les deficiències identificades a la Directiva NIS original. D’aquesta manera ampliem el vostre abast i millorem els requisits de seguretat i cooperació entre els Estats membres.

Objectius Principals de la NIS2:

1. Ampliació de l’Abast: Cobreix un nombre més gran de sectors i entitats essencials per a l’economia i la societat.
2. Requisits de Seguretat Millorats: Implementa requisits de ciberseguretat més estrictes i detallats.
3. Gestió de Riscos i Notificació d’Incidents: Reforça la necessitat de gestionar riscos i notificar incidents de seguretat de manera oportuna.
4. Cooperació i Coordinació: Millora la cooperació i coordinació entre els Estats membres de la UE.
5. Supervisió i Execució: Atorga més poders a les autoritats nacionals per supervisar i fer complir la directiva.

Qui l’ha de complir?

La Directiva NIS2 amplia significativament el nombre de sectors i entitats que han de complir els seus requisits. Això inclou tant operadors de serveis essencials com a proveïdors de serveis digitals.

A continuació, es detallen els sectors i les entitats clau que han de complir amb la NIS2, és un llistat important però ens permet tenir categoritzats els sectors.

Sectors Clau:

1. Energia:

• Electricitat
• Gas
• Petroli

2. Transport:

• Aerolínies i aeroports
• Ferrocarrils
• Transport marítim i ports
• Transport per carretera

3. Banca i Finances:

• Institucions bancàries
• Infraestructura de mercats financers

4. Salut:

• Proveïdors dassistència sanitària
• Laboratoris i fabricants de productes mèdics

5. Aigua Potable i Aigües Residuals:

• Proveïdors d’aigua potable
• Serveis de gestió d‟aigües residuals

6. Infraestructura Digital:

• Proveïdors de serveis de DNS
• Centres de dades
• Xarxes de distribució de contingut ( CDN )

7. Administració Pública:

• Les entitats governamentals i administracions públiques

Proveïdors de Serveis Digitals:

• Els motors de cerca en línia
• Serveis de computació al núvol
• Plataformes de comerç electrònic

Requisits Clau de Compliment:

1. Mesures de Seguretat

• Implementar mesures tècniques i organitzatives adequades per gestionar els riscos que afecten la seguretat de les xarxes, a més com qualsevol tipus de sistema d’informació.
• important ressaltar actualitzar les polítiques de seguretat regularment per abordar noves amenaces i vulnerabilitats.

2. Gestió d’Incidents:

• Establir procediments per detectar, gestionar i notificar incidents de seguretat.
• Notificar incidents significatius a les autoritats competents dins un termini determinat (generalment 24 hores per a notificació inicial).

3. Avaluació i Gestió de Riscos:

• Realitzar avaluacions regulars de riscos i vulnerabilitats.
• Implementar plans de mitigació de riscos i contingència.

4. Capacitació i Conscienciació:

• Proporcionar formació continuada en ciberseguretat al personal.
• Fomentar una cultura de seguretat dins de lorganització.

5. Cooperació i Comunicació:

• Col·laborar amb altres entitats i autoritats nacionals i internacionals en la gestió dincidents de ciberseguretat.
• Participar en iniciatives dintercanvi dinformació sobre amenaces i vulnerabilitats.

6. Supervisió i Compliment:

• Sotmetre’s a auditories i revisions periòdiques per part de les autoritats competents.
• Complir les sancions i les mesures correctives imposades en cas d’incompliment.

Conclusió

La Directiva NIS2 estableix un marc més ampli i estricte per millorar la ciberseguretat a la UE, abastant un nombre més gran de sectors i entitats crítiques. Aquelles organitzacions que operen dins aquests sectors han de complir els requisits de la NIS2, implementant mesures adequades de seguretat, gestió de riscos i notificació d’incidents, així com col·laborant amb altres entitats i autoritats per enfortir la resiliència davant de ciberamenaces.