NIS 2A nova legislação da UE em matéria de cibersegurança.A sua empresa opera num dos sectores considerados cruciais para a sociedade? Em caso afirmativo, deverá estar em conformidade com o disposto na Directiva NIS 2, a nova legislação da União Europeia em matéria de cibersegurança, destinada a proteger melhor as organizações contra ciberataques.
|
O que é a NIS 2?
NIS significa Network and Information Security (segurança das redes e da informação) e a directiva centra-se em empresas críticas, como as dos sectores da água e das telecomunicações. A União Europeia concluiu recentemente que a directiva de 2016 relativa à segurança das redes e dos sistemas de informação já não era suficiente e, por isso, tem estado a trabalhar na nova e actualizada NIS 2, que vai mais longe ao reforçar os requisitos de segurança em toda a Europa para abranger um maior número de indústrias.
Neste episódio de One Bechtle for IT, falamos da Directiva NIS 2 e das mudanças que vai trazer ao mundo da cibersegurança.
Sabe o que tem de fazer? Por onde começar?
Em Portugal, a Directiva NIS2 deve entrar em vigor em meados de 2025.*
Isto significa que, se começar agora, consegue implementar as mudanças necessárias a tempo.
Para ajudar, criámos uma lista com os principais requisitos que deve seguir.
Razão 1 - Mais ameaças cibernéticas.
- Mais ciberataques, mais sofisticados e mais frequentes.
- Ameaças mais complexas, como por exemplo ransomware e os ataques a infra-estruturas críticas.
Razão 2 - Há várias mudanças tecnológicas e sociais.
- Maior digitalização em todos os sectores.
- Maior necessidade de proteger dados sensíveis.
- Maior dependência de tecnologias emergentes como IoT (Internet of Things), 5G e cloud computing.
Razão 3 - A NIS original é limitada.
- Não abrange sectores e serviços suficientes.
- Os requisitos de segurança variam entre os Estados-Membros.
- As regras para comunicar ciberataques não são claras nem uniformes.
| NIS | NIS 2 | |
|
Organizações abrangidas |
Incluía principalmente:
|
Inclui mais sectores como por exemplo:
|
|
Requisitos de segurança |
Requisitos variáveis e pouco detalhados. |
Requisitos mais rigorosos e detalhados, incluindo:
|
|
Notificação de ciberataques |
Os prazos e os processos de notificação não são claros.
|
Há prazos e procedimentos específicos para comunicar ciberataques. |
|
Sectores essenciai.
|
Serviços digitais críticos.
|
Novos sectores incluidos.
|
Pequenas e médias empresas (PMEs). Se operarem em sectores críticos ou fornecerem serviços essenciais. |
Implementar medidas de segurança focadas em:
- Gestão de riscos;
- Protecção de redes e sistemas de informação;
- Auditorias e avaliações regulares de segurança.
Definir processos para dar resposta a incidentes:
- Criar planos de acção em caso de ciberataques;
- Definir os canais de comunicação para reportar incidentes cibernéticos;
- Treinar a sua equipa para identificar, responder e reportar este tipo de situações.
A transposição da Directiva NIS 2 para a Lei Portuguesa ficará pronta em meados de 2025.*
Isto significa que, se começar agora, garante que todas as mudanças necessárias são implementadas a tempo.
|
Serviço de consultoria. Analisamos os requisitos da NIS 2 em conjunto, para avaliarmos as suas necessidades e elaboramos um plano de acção. |
Soluções de cibersegurança personalizadas Desenvolvemos soluções para proteger as suas redes, os seus sistemas e os seus dados, como por exemplo Secure IT XDR ( Extended Detection & Response).
|
Auditoria e avaliação de segurança. Avaliamos o estado da cibersegurança da sua organização e identificamos vulnerabilidades e pontos a melhorar. |
|
Formação em cibersegurança. Temos programas de formação e sensibilização em segurança cibernética para que os seus colaboradores estejam preparados.
|
Desenvolvimento de Software Seguro: Desenvolvemos soluções de software seguro que atendam aos requisitos de segurança da NIS 2 e ajudem a sua organização a proteger os seus sistemas e dados.
|
Faça o download gratuitamente.
* Campo obrigatório. Consulte a nossa política de privacidade se desejar saber mais sobre a forma como tratamos os seus dados pessoais.