Dyrektywa NIS2 (EU 2022/2555) wprowadza istotne zmiany w podejściu do zarządzania cyberbezpieczeństwem. Odpowiedzialność organizacji nie kończy się już na własnej infrastrukturze – obejmuje ona również dostawców i usługodawców, od których zależy ciągłość działania firmy.
Dyrektywa NIS2 (2022/2555) zastępuje wcześniejsze regulacje z 2016 roku, wprowadzając ujednolicone ramy zarządzania cyberbezpieczeństwem dla podmiotów kluczowych i ważnych w Unii Europejskiej.
Celem dyrektywy NIS2 jest podniesienie poziomu cyberbezpieczeństwa oraz odporności operacyjnej organizacji świadczących usługi kluczowe i ważne dla funkcjonowania gospodarki i społeczeństwa.
Dyrektywa NIS2 (Directive (EU) 2022/2555) wprowadza istotną zmianę w podejściu do cyberbezpieczeństwa. Jej celem jest zapewnienie, że kluczowe usługi pozostaną dostępne nawet w warunkach poważnego incydentu. Z tego względu ciągłość działania (business continuity) została jednoznacznie wskazana jako obowiązkowy element zarządzania ryzykiem.