NIS2
Stutt yfirlit fyrir lítil og meðalstór íslensk fyrirtæki. Hver fullyrðing um lög og reglur vísar í heimild og dagsetningu.
Hvað er NIS2
NIS2 er tilskipun Evrópusambandsins (ESB) 2022/2555 um ráðstafanir til að ná háu sameiginlegu stigi netöryggis.Heimild: eur-lex.europa.eu,
Í 21. grein eru talin upp lágmarksúrræði í áhættustjórnun, meðal annars meðhöndlun atvika, rekstrarsamfella og afritun, öryggi í aðfangakeðju, dulkóðun og fjölþátta auðkenning.Heimild: eur-lex.europa.eu,
Aðildarríki ESB áttu að innleiða tilskipunina fyrir 17. október 2024 og beita reglunum frá 18. október 2024 (41. gr.).Heimild: eur-lex.europa.eu,
Verulegt atvik þarf að tilkynna með snemmviðvörun innan 24 klukkustunda, tilkynningu innan 72 klukkustunda og lokaskýrslu innan mánaðar (23. gr.).Heimild: eur-lex.europa.eu,
Af hverju viðskiptavinir í ESB spyrja
Fyrirtæki í ESB sem falla undir NIS2 þurfa að huga að öryggi beinna birgja sinna. Það er ein ástæða þess að þau senda birgjum, líka íslenskum, öryggisspurningalista.Heimild: eur-lex.europa.eu,
Staðan á Íslandi
NIS2 hefur ekki verið tekin upp í EES-samninginn. Ísland, Liechtenstein og Noregur eru enn að meta upptöku hennar.Heimild: www.efta.int,
Hvað óvirk athugun getur sýnt
Netskor er óvirk athugun utan frá á léni fyrirtækis. Það þarf ekkert nema lénið.
Óvirk athugun getur sýnt hluta af tæknilegu hliðinni, til dæmis auðkenningu tölvupósts, HTTPS og DNSSEC. Það snertir grunnnetvernd, dulkóðun og örugg samskipti (21. gr. 2. mgr. g-, h- og j-liðir).
Hún getur ekki sýnt stefnur, viðbrögð við atvikum, afritun, þjálfun, aðgangsstýringu eða neitt annað sem ekki sést utan frá.
Þessi síða er til leiðbeiningar og er ekki lögfræðiráðgjöf.