NIS2 a jej výhody
pre spoločnosti

‍NIS2 rozširuje rozsah pôvodnej smernice tým, že zahŕňa viac sektorov a typov spoločností.

Smernica NIS2 je povinná pre členské štáty EÚ, ktoré ju musia transponovať do svojej legislatívy. Slovenská republika tak urobila s účinnosťou k 1.1.2025, novelizovaným Zákonom o kybernetickej bezpečnosti 69/2018 Z.z. Až zákon ukladá práva a povinnosti pre konkrétne subjekty v rámci SR, nie samotná NIS2.

Všetky subjekty zahrnuté v Zákone sú povinné implementovať prísne bezpečnostné protokoly, zlepšiť správu rizík a posilniť schopnosť odolávať a reagovať na kybernetické útoky. Okrem toho musia tieto organizácie zabezpečiť pravidelné auditovanie svojich bezpečnostných opatrení a reportovať vážne kybernetické incidenty príslušným národným orgánom (v SR je to NBÚ).

Aktuálna Správa o kybernetickej bezpečnosti v Slovenskej republike za rok 2023.

Jedným z kľúčových aspektov NIS2 aj samotného Zákona je zvýšenie transparentnosti a zodpovednosti. Organizácie musia poskytovať podrobné správy o svojich bezpečnostných politikách a o tom, ako riešia vnútorné aj vonkajšie bezpečnostné hrozby. Tieto informácie sú kritické pre národné regulačné orgány, ktoré majú za úlohu monitorovať dodržiavanie smernice a zabezpečiť, že všetky subjekty podliehajúce smernici sú adekvátne chránené.

V dnešnej dobe, keď sa kybernetické útoky stávajú čoraz sofistikovanejšími a častejšími, je bezpečnosť sieťových a informačných systémov zásadná pre fungovanie jednotlivých podnikov, celého hospodárstva ako aj štátnych inštitúcii.

NIS2 tiež podporuje spoluprácu medzi členskými štátmi EÚ a zlepšuje schopnosť reagovať na incidenty na nadnárodnej úrovni. Zriadením sieťových skupín a informačných centier sa zvyšuje efektivita výmeny informácií a koordinácie medzi krajinami pri riešení cezhraničných kybernetických hrozieb.

Implementácia požiadaviek zákona so sebou prináša nemalé výzvy.

Spoločnosti musia investovať do nových technológií a školenia zamestnancov, aby splnili prísne požiadavky Zákona, vyplývajúce zo smernice. Tieto investície však majú svoje opodstatnenie v podobe znižovania rizík a zvýšenia celkovej kybernetickej odolnosti.

Vzhľadom na význam a dopad tejto smernice je dôležité, aby si všetky dotknuté strany boli vedomé svojich povinností a zaviedli potrebné opatrenia na ochranu svojej infraštruktúry. Kybernetická bezpečnosť nie je len technická otázka; je to strategická priorita, ktorá vyžaduje komplexné a koordinované úsilie na všetkých úrovniach organizácie a spoločnosti ako celku.
‍

Kľúčové prvky smernice NIS2 a Zákona o kybernetickej bezpečnosti

• Rozšírený rozsah pôsobnosti: Zákon teraz pokrýva viac sektorov a zvyšuje počet podnikov podliehajúcich regulácii.
• Prísnejšie bezpečnostné protokoly: Zavedenie prísnejších bezpečnostných opatrení a povinností pre zlepšenie ochrany.
• Zvýšená zodpovednosť a transparentnosť: Organizácie musia poskytovať pravidelné správy o svojich bezpečnostných opatreniach.
• Podpora medzištátnej spolupráce: Vytvorenie mechanizmov pre lepšiu výmenu informácií a koordináciu reakcií na incidenty medzi EÚ členskými štátmi.
• Zlepšenie reakcie na incidenty: NIS2 podporuje výstavbu a údržbu pokročilých systémov na detekciu a reakciu na kybernetické hrozby.
• Dlhodobé znižovanie rizík: Investície do bezpečnosti podľa NIS2 aj Zákona sú základom pre znižovanie budúcich bezpečnostných rizík a zvyšovanie odolnosti.

‍

Kompletné znenie smernice NIS2.
Kompletné znenie Zákona o kybernetickej bezpečnosti.