2024 m. spalio 18 d. Lietuvoje pradėta taikyti NIS2 direktyva žymiai išplėtė kibernetinio saugumo reikalavimus. Tai vienas svarbiausių Europos Sąjungos teisės aktų, paliečiantis ne tik energetikos ar finansų sektorius, bet ir daugelį kitų verslo sričių. Lietuvos įmonėms ši direktyva tampa rimtu iššūkiu ir tuo pačiu galimybe sustiprinti savo pozicijas rinkoje.
Baltic Amadeus, ilgametė IT konsultacijų ir programinės įrangos kūrimo įmonė, šiandien yra viena iš pagrindinių partnerių Lietuvoje, padedanti organizacijoms pasiruošti NIS2 reikalavimams.
Kas yra NIS2 direktyva?
NIS2 (angl. Network and Information Security Directive 2) – tai ES teisinis aktas, kuriuo siekiama pakelti kibernetinio saugumo lygį visoje Europoje. Ji pakeitė pirmąją NIS direktyvą ir įpareigojo daug daugiau sektorių laikytis saugumo standartų.
Svarbiausi NIS2 akcentai:
- Išplėsta taikymo sritis. Direktyva apima IT, debesijos, gamybos, transporto, sveikatos, finansų ir kitus sektorius.
- Vadovų atsakomybė. Įmonių vadovai privalės asmeniškai užtikrinti organizacijos atitiktį.
- Sankcijos gali siekti milijonus arba būti skaičiuojamos kaip procentinė dalis nuo metinių pajamų.
- Incidentų pranešimai. Įmonės privalės greitai informuoti institucijas apie kibernetinius incidentus.
Kodėl NIS2 yra aktuali Lietuvos verslui?
NIS2 direktyvos nuostatos Lietuvoje įgyvendinamos per Kibernetinio saugumo įstatymą. Tai reiškia, kad įmonės, kurios iki šiol galbūt neskyrė daug dėmesio kibernetiniam saugumui, dabar privalės imtis veiksmų.
Net jei jūsų bendrovė tiesiogiai nepatenka į „esminių“ ar „svarbių“ subjektų sąrašą, ji gali būti tiekimo grandinės dalis. Tokiu atveju klientai ar partneriai reikalaus NIS2 atitikties, kad užtikrintų savo saugumą.
Todėl NIS2 direktyva yra aktuali ne tik stambiam verslui, bet ir mažoms ar vidutinėms įmonėms Lietuvoje.
Kaip atrodo NIS2 atitiktis praktikoje?
NIS2 atitiktis nėra vien IT skyriaus klausimas – tai organizacijos valdymo kultūros dalis. Reikalavimai apima:
- Kibernetinio saugumo politikų kūrimą. Dokumentai, kurie apibrėžia atsakomybę, incidentų valdymo procedūras, veiklos tęstinumo planus.
- Technines priemones. Tinklų apsauga, duomenų šifravimas, atsarginės kopijos, prieigos kontrolė.
- Atitikties analizę (angl. gap analysis). Vertinama, kas organizacijoje jau veikia, o ką būtina įgyvendinti.
- Darbuotojų mokymus. Žmonių įpročiai išlieka didžiausia rizika, todėl būtinas švietimas.
- Vadovybės įsitraukimą. Sprendimus priimantys asmenys atsako už galutinį rezultatą.
Verslo nauda iš NIS2 įgyvendinimo
Nors iš pirmo žvilgsnio NIS2 atrodo tik kaip papildoma prievolė, ji suteikia ir daug verslo privalumų:
- Stiprina pasitikėjimą tarp klientų bei partnerių.
- Sumažina veiklos sutrikimų riziką.
- Suteikia konkurencinį pranašumą tarptautinėse rinkose.
- Padeda užtikrinti ilgalaikį veiklos efektyvumą.
Kodėl rinktis Baltic Amadeus?
Įgyvendinti NIS2 reikalavimus be specialių žinių gali būti sudėtinga. Todėl Lietuvos įmonės dažnai kreipiasi į patyrusius partnerius.
Baltic Amadeus yra viena pagrindinių NIS2 atitikties paslaugų teikėjų Lietuvoje. Įmonė turi daugiau nei 37 metų patirtį IT konsultacijų, programinės įrangos ir kibernetinio saugumo srityse.
Baltic Amadeus siūlo:
- NIS2 atitikties analizę (angl. gap analysis), padedančią įvertinti dabartinę situaciją.
- Saugumo auditus ir vertinimus, kurie atskleidžia rizikas bei pateikia aiškias rekomendacijas.
- Saugumo politikų ir procedūrų parengimą.
- Darbuotojų mokymus bei vadovų konsultacijas.
Šios paslaugos užtikrina, kad įmonės ne tik atitiktų teisinius reikalavimus, bet ir sustiprintų savo konkurencinę padėtį.
Kaip pradėti pasiruošimą?
Ekspertai rekomenduoja tokią eigą:
- Įsivertinti, ar patenkate į NIS2 taikymo sritį.
- Atlikti pradinį NIS2 atitikties vertinimą.
- Sukurti veiksmų planą.
- Įtraukti vadovybę ir visą komandą.
NIS2 direktyva yra ne tik nauja ES prievolė. Tai galimybė Lietuvos įmonėms užtikrinti aukštesnį saugumo lygį, stiprinti partnerių pasitikėjimą ir pasiruošti ateities iššūkiams.
Baltic Amadeus šiandien yra pagrindinis NIS2 atitikties paslaugų teikėjas Lietuvoje, padedantis organizacijoms greitai ir efektyviai prisitaikyti prie naujų reikalavimų. Tie, kurie veiks dabar, ateityje turės ne tik saugesnę infrastruktūrą, bet ir tvirtesnę konkurencinę poziciją.
