Директива ЕС NIS2 (2022/2555) перенесена в литовское право обновлённым Законом о кибербезопасности. Требования касаются не только крупных компаний: в список попадают средние и даже малые предприятия, работающие в энергетике, транспорте, здравоохранении, цифровой инфраструктуре, производстве, пищевой и других отраслях, а также их поставщики.
Что меняется
- Руководство лично отвечает за утверждение мер кибербезопасности и надзор за ними.
- О значительных инцидентах нужно сообщать Национальному центру кибербезопасности в течение 24 часов (первичное уведомление) и в течение 72 часов (подробное).
- Обязательная система управления рисками: контроль доступа, резервные копии, безопасность цепочки поставок, многофакторная аутентификация, обучение сотрудников.
- Предусмотрены штрафы до 10 млн EUR или 2 % годового оборота для основных субъектов.
С чего начать
Первый шаг – инвентаризация: какие устройства, системы и данные есть в компании и кто за них отвечает. Второй – базовые технические меры, которых NIS2 требует напрямую: централизованно управляемая защита рабочих станций (EDR), управление уязвимостями, защита эл. почты и резервные копии. Третий – задокументированный порядок управления инцидентами и обучение сотрудников.
Распространяемые нами средства Kaspersky Next, WithSecure Elements и ImmuniWeb закрывают техническую часть NIS2. Если нужна помощь с выбором – напишите нам, поможем составить план с учётом размера компании.