Дата випуску NIS2
Ключова інформація щодо дати випуску та графіка впровадження NIS2.
Ключові дати для NIS2
Директива NIS2 офіційно набрала чинності в цю дату.
Держави-члени повинні транспонувати Директиву в національне законодавство до цієї дати.
Організації повинні забезпечити відповідність вимогам NIS2 до цієї дати.
Повна хронологія NIS2
Пропозиція NIS2
Європейська Комісія запропонувала Директиву NIS2 як частину своєї Стратегії кібербезпеки.
Досягнуто політичної згоди
Європейський Парламент та Рада досягли попередньої політичної згоди щодо NIS2.
Офіційне прийняття
Рада Європейського Союзу офіційно прийняла Директиву NIS2.
Публікація в Офіційному віснику
NIS2 була опублікована в Офіційному віснику Європейського Союзу.
Набрання чинності
Директива NIS2 офіційно набрала чинності через 20 днів після її публікації.
Термін транспонування
Держави-члени повинні включити NIS2 у своє національне законодавство до цієї дати.
Початок національного виконання
Національні органи влади починають забезпечувати виконання вимог для організацій, що підпадають під дію.
Перший огляд Комісії
Європейська Комісія перегляне впровадження NIS2 у державах-членах.
Дорожня карта підготовки
Кроки для підготовки до відповідності NIS2.
Оцінка
- Визначте, чи підпадає ваша організація під дію NIS2
- Проведіть аналіз прогалин поточних заходів кібербезпеки відповідно до вимог NIS2
- Оцініть ризики безпеки ланцюга поставок та залежності
- Визначте ключових зацікавлених сторін для зусиль з дотримання
Планування
- Розробіть комплексну дорожню карту відповідності NIS2
- Розподіліть необхідні ресурси (бюджет, персонал, технології)
- Пріоритезуйте впровадження відсутніх заходів безпеки
- Встановіть структури управління для постійного дотримання
Впровадження
- Розгорніть необхідні заходи та технології безпеки
- Розробіть або оновіть політики та процедури
- Встановіть механізми звітування про інциденти
- Проведіть навчання для персоналу всіх рівнів
Тестування та перевірка
- Проведіть ретельне тестування безпеки та аудити
- Запустіть вправи та симуляції реагування на інциденти
- Перегляньте та вдосконалюйте документацію
- Отримайте незалежну оцінку готовності до відповідності
Чому варто почати зараз
Тривалість подорожі до відповідності
- Більше часу для розуміння вимог
- Можливість поступового впровадження змін
- Знижений ризик останніх хвилин невиконання вимог
- Кращий розподіл ресурсів
- Підвищена впевненість у зусиллях з дотримання.
Національні варіації впровадження
Зрозумійте, як різні держави-члени можуть впроваджувати NIS2.
Потенційні варіації
- Варіація 1: Специфічні адаптації сектору
- Варіація 2: Додаткові місцеві вимоги
- Варіація 3: Різні терміни
- Варіація 4: Унікальні формати звітності
- Варіація 5: Місцеві практики виконання
Поради для організацій, що працюють у кількох країнах