Checklist de implementação da NIS2: requisitos essenciais da UE

A Diretiva NIS2 estabelece a linha de base, o novo mínimo indispensável, para a resiliência da cibersegurança em toda a UE. Se for uma entidade essencial ou importante, isso significa requisitos operacionais rigorosos dos quais não se pode negociar a saída.

Pegámos no texto legal da diretiva NIS2 e transformámo-lo em algo com que pode realmente trabalhar - um plano de projeto, não uma parede de juridiquês. Isto dá-lhe um quadro preliminar que funciona em todas as jurisdições da UE, para que não perca o essencial enquanto está ocupado a tratar dos pormenores específicos de cada país.

Porque é que a conformidade com o NIS2 é fundamental

Dependendo da sua classificação, uma falha na conformidade com o NIS2 pode ser dispendiosa. A administração também pode ser considerada pessoalmente responsável. A diretiva define dois níveis de coimas máximas:

Para entidades essenciais

≥ 10 milhões de euros

ou 2% do seu volume de negócios anual global, consoante o que for mais elevado

Para entidades importantes

≥ 7 milhões de euros

ou 1,4% do volume de negócios anual global, consoante o que for mais elevado

A quem se destina esta lista de controlo

Conselhos de administração e diretores
CISOs, profissionais de segurança IT e gestores IT
Equipas de conformidade, risco e jurídicas
Gestores de operações em sectores regulamentados
Responsáveis pela proteção de dados e pela privacidade

O que a lista de verificação de implementação do NIS2 ajuda a fazer

Reduzir o risco

de não-conformidade, identificando proactivamente as lacunas

Mostrar reguladores

que tomou as medidas adequadas

Alinhar a conformidade

em várias entidades e países

Criar um rasto documental

que prova que a direção tem estado a prestar atenção

Gastar com sensatez

ao abrigo da diretiva

Requisitos de bloqueio

antes de se sobreporem às variações nacionais

O que avaliará com esta lista de controlo

Auto-identificação

Registo regulamentar

Governação e responsabilidade

ISMS e medidas de segurança

Fluxo de trabalho de comunicação de incidentes

Obrigações de comunicação

Preparação para a auditoria

Lacunas e prioridades

Nota importante sobre a aplicação a nível nacional

Esta lista de controlo abrange o que é coerente em toda a UE, mas cada Estado-Membro tem a sua própria legislação de execução. Utilize-a como base e, em seguida, acrescente os elementos específicos de cada país para cada jurisdição em que opera.

Se preferir não se orientar sozinho, o Innowise está aqui para o ajudar a perceber em que pé está o NIS2