Wdrożenie NIS2

Cyberbezpieczeństwo dla branż kluczowych

Dyrektywa NIS2 i jej polska implementacja – ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC) – wprowadzają regulacje organizacyjne i techniczne, których celem jest zapewnienie właściwego poziomu ochrony cyfrowej najważniejszych przedsiębiorstw. All for One Poland wspiera organizacje w całym cyklu życia bezpieczeństwa – od audytu zerowego, przez wszystkie wymagane etapy dostosowania (organizacyjne i techniczne), po usługę Security Operations Center.

Dyrektywa NIS2 (Dyrektywa Parlamentu Europejskiego i Rady UE z 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa) to nowa wersja dyrektywy NIS. Jej celem jest zwiększenie poziomu cyberbezpieczeństwa w Unii Europejskiej. NIS2 wprowadza nowe zadania dla państw członkowskich oraz rozszerza zakres podmiotów objętych obowiązkami.

Wprowadzone wymogi wykazują synergie rozwiązań z ogólnoświatowymi normami ISO/IEC 27001 oraz ISO/IEC 27002, definiującymi ramy Systemu Zarządzania Bezpieczeństwem Informacji.

KSC to zorganizowany system mający na celu zapewnienie cyberbezpieczeństwa na poziomie krajowym poprzez koordynację działań i wymianę informacji między przedsiębiorstwami i instytucjami a także organami publicznymi. Jego głównym celem jest ochrona infrastruktury krytycznej oraz zapewnienie ciągłości świadczenia usług w kluczowych branżach.

Podstawą prawną jest ustawa o Krajowym Systemie Cyberbezpieczeństwa obowiązująca od 28 sierpnia 2018 r., implementująca do polskiego prawa dyrektywę NIS. Obecnie trwają prace nad nowelizacją ustawy, która dostosuje ją do rozszerzonych wymagań NIS2.

Poprzez wdrożenie wymagań opisanych w ww. normach i wykonanie certyfikacji przez akredytowany podmiot przedsiębiorstwo może wykazać zgodność z obowiązkami nałożonymi przez ustawę. Skuteczne wdrożenie standardu ułatwia też wykazanie zgodności z wytycznymi rozporządzenia o ochronie danych osobowych (RODO). Podmioty objęte regulacjami, które nie spełnią wymogów ustawy, podlegają wysokim karom finansowym, nakładanym przez organy właściwe ds. cyberbezpieczeństwa.

Regulacje dotyczą dwóch grup przedsiębiorstw – z sektorów ważnych i kluczowych – na które nałożono obowiązki związane z zarządzaniem cyberbezpieczeństwem. Wyższe wymagania dotyczą m.in. branży energetycznej, transportowej, dostawców wody pitnej, dostawców usług cyfrowych. W nieco węższym zakresie nowe obowiązki muszą spełnić przedsiębiorstwa z sektorów ważnych, tj. realizujące usługi pocztowe, gospodarujące odpadami, producenci i dystrybutorzy żywności oraz wybrane podsektory produkcji przemysłowej (np. automotive).

W praktyce oznacza to, że tysiące podmiotów prywatnych oraz publicznych będzie zobowiązanych do spełnienia szeregu nowych wymagań z zakresu cyberbezpieczeństwa, w tym audytowania systemów, przeprowadzania testów penetracyjnych oraz reagowania na incydenty.

Dostosowanie do NIS2/KSC

Dostosowanie do regulacji jest zwykle kilkumiesięcznym projektem, w czasie którego organizacja powinna m.in.:

wdrożyć zarządzanie ryzykiem
ustanowić właściwe regulacje dla bezpieczeństwa i ciągłości działania, ze szczególnym uwzględnieniem aspektów cyberbezpieczeństwa
zapewnić rozwiązania wspierające wielowarstwową ochronę przed zagrożeniami
przeprowadzić szkolenia dla najwyższego kierownictwa oraz pracowników
przygotować rozwiązania do bieżącej analizy zagrożeń oraz raportowania incydentów

W oparciu o kilkunastoletnie doświadczenie we wdrożeniach, audytach i utrzymaniu Systemów Zarządzania Bezpieczeństwem Informacji i innych standardów zarządzania, All for One zapewnia klientom wdrożenie oczekiwań wynikających z dyrektywy oraz ustawy, w szczególności poprzez ekspercką pomoc w zakresie wdrożeń zintegrowanych systemów bezpieczeństwa informacji opartych o wymogi ISO 27001 i TISAX, jak i rozszerzania już wdrożonych standardów o specyficzne wymagania ww. norm.

Wykonujemy audyty zerowe, oceniające stopień przygotowania organizacji do spełnienia wymagań NIS2 oraz gotowości certyfikacji. Świadczymy także usługę usługę Security Operations Center, działającą w trybie 24x7x365.