NIS

Co je NIS?

NIS (Network and Information Security) je evropská směrnice, která byla přijata s cílem zlepšit úroveň kybernetické bezpečnosti v členských státech Evropské unie. Směrnice NIS byla schválena v roce 2016 a zaměřuje se na zajištění vysoké úrovně ochrany sítí a informačních systémů, které jsou klíčové pro fungování společnosti. NIS vyžaduje, aby členské státy zavedly národní strategie pro kybernetickou bezpečnost a zřídily příslušné orgány pro dohled nad dodržováním této směrnice.

Na co slouží NIS?

Hlavním cílem směrnice NIS je zvýšit úroveň odolnosti proti kybernetickým hrozbám a zlepšit spolupráci mezi členskými státy v oblasti kybernetické bezpečnosti. NIS zavádí povinnosti pro provozovatele základních služeb a poskytovatele digitálních služeb, aby implementovali adekvátní bezpečnostní opatření a hlásili incidenty, které mohou ovlivnit bezpečnost jejich sítí a systémů. NIS také podporuje výměnu informací a osvědčených postupů mezi členskými státy a zajišťuje koordinaci při reakci na kybernetické incidenty.

Použití v praxi

V praxi musí organizace, které spadají pod směrnici NIS, provádět pravidelné hodnocení svých bezpečnostních opatření a zajišťovat, aby splnily požadavky směrnice. To zahrnuje identifikaci a vyhodnocení rizik, implementaci ochranných opatření a vypracování plánů pro reakci na incidenty. Členské státy musí rovněž zřídit národní certifikační schémata a podporovat školení a vzdělávání v oblasti kybernetické bezpečnosti. Směrnice NIS se stala základem pro vytváření a zdokonalování národních a evropských politik v oblasti kybernetické bezpečnosti.

Zdroje:

• European Parliament and Council. (2016). Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union. Official Journal of the European Union.
• ENISA. (2018). NIS Directive: An Overview. Retrieved from www.enisa.europa.eu
   

Doporučená školení:

Mohlo by Vás zajímat:

• Externí manažer kybernetické bezpečnosti (outsourcing)
• TISAX - Informační bezpečnost dodavatelů v automotive