Директива Европейского союза NIS2 (2022/2555) перенесена в законодательство Литвы обновлённым Законом о кибербезопасности. Требования распространяются не только на крупные компании: в список попадают средние предприятия, а в отдельных случаях и малые, работающие в энергетике, транспорте, здравоохранении, цифровой инфраструктуре, производстве, пищевой отрасли и других секторах, а также их поставщики.
Что меняется
- Руководство лично отвечает за утверждение мер кибербезопасности и контроль за ними.
- О значительных инцидентах нужно сообщать в Национальный центр кибербезопасности в течение 24 часов (первичное сообщение) и в течение 72 часов (подробное).
- Обязательна система управления рисками: контроль доступа, резервные копии, безопасность цепочки поставок, многофакторная аутентификация, обучение сотрудников.
- Для существенных субъектов предусмотрены штрафы до 10 млн EUR или до 2 % общемирового годового оборота – в зависимости от того, какая сумма больше.
С чего начать
Первый шаг – инвентаризация: какие устройства, системы и данные есть в компании и кто за них отвечает. Второй – базовые технические меры, которых NIS2 требует напрямую: централизованно управляемая защита конечных устройств (EDR), управление уязвимостями, защита электронной почты и резервные копии. Третий – задокументированный порядок управления инцидентами и обучение сотрудников.
Решения, которые мы предлагаем, – Kaspersky Next, WithSecure Elements и ImmuniWeb помогают выполнить технические требования NIS2. Если нужна помощь с выбором – напишите нам, поможем составить план с учётом размера компании.