V tomto vykonávacom akte sa podrobne opisujú opatrenia na riadenie kybernetickobezpečnostných rizík, ako aj prípady, v ktorých by sa incident mal považovať za významný a spoločnosti poskytujúce digitálne infraštruktúry a služby by ho mali nahlásiť vnútroštátnym orgánom. Ide o ďalší významný krok pri zvyšovaní kybernetickej odolnosti kritickej digitálnej infraštruktúry Európy.
Toto prijaté vykonávacie nariadenie sa bude vzťahovať na osobitné kategórie spoločností poskytujúcich digitálne služby, ako sú napríklad poskytovatelia služieb cloud computingu, poskytovatelia služieb dátových centier, online trhoviská, internetové vyhľadávače a platformy sociálnych sietí. Pre každú kategóriu poskytovateľov služieb sa vo vykonávacom akte špecifikuje, kedy sa incident považuje za významný, komu ho treba nahlásiť a v akom časovom rámci.
Prijatie vykonávacieho nariadenia sa časovo zhodovalo s lehotou, ktorú mali členské štáty na transpozíciu smernice NIS2 do vnútroštátneho práva. Od 18. októbra 2024 musia všetky členské štáty uplatňovať opatrenia potrebné na dosiahnutie súladu s pravidlami kybernetickej bezpečnosti NIS2 vrátane opatrení v oblasti dohľadu a presadzovania.
Prečítajte si celú tlačovú správu.
Viac informácií:
- Vykonávací akt k smernici NIS2
- Prehľad o smernici o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii (NIS2)
- Otázky a odpovede týkajúce sa smernice NIS2: Nová stratégia kybernetickej bezpečnosti EÚ a nové pravidlá na zvýšenie odolnosti fyzických a digitálnych kritických subjektov
- Smernica o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii (smernica NIS2)
- Politiky kybernetickej bezpečnosti Komisie
Related content
Policy and legislation | 17 Október 2024
Týmto nariadením sa stanovujú technické a metodické požiadavky na opatrenia uvedené v smernici NIS2, pokiaľ ide o poskytovateľov služieb DNS, správcov názvov TLD, poskytovateľov služieb cloud computingu, poskytovateľov služieb dátového centra, poskytovateľov sietí na sprístupňovanie obsahu, poskytovateľov riadených služieb, poskytovateľov riadených bezpečnostných služieb, poskytovateľov online trhov, internetových vyhľadávačov a platforiem služieb sociálnych sietí a poskytovateľov dôveryhodných služieb (ďalej len „príslušné subjekty“).