Podstawowe założenia DORA oraz NIS2

NIS2

NIS2 to następca dyrektywy NIS1, która obowiązywała od 2016 roku i przestała przystawać już do aktualnej rzeczywistości cybernetycznej, w związku z czym konieczna była jej aktualizacja. Jest to dokument uchwalony w Parlamencie Europejskim dnia 14 grudnia 2022 roku. Kluczowym jego założeniem jest zapewnienie ciągłości funkcjonowania najważniejszych dla gospodarki podmiotów w przypadku wystąpienia cyberataków.

Podmioty objęte dyrektywą NIS2 zostały podzielone na 2 grupy: kluczowych dla działania gospodarki i ważnych. W pierwszej z nich znajdują się m.in. firmy i instytucje odpowiedzialne za dostarczanie energii elektrycznej, wody pitnej, odprowadzanie ścieków, bankowość, transport, czy administracja publiczna. W drugiej z nich są m.in. firmy pocztowe, zakłady produkcyjne, czy dostawcy usług cyfrowych. Wszystkie z nich muszą wprowadzić odpowiednie procedury związane z monitoringiem infrastruktury IT, mają obowiązek zastosowania technicznych środków ochrony, czy raportowania incydentów. Narzędziem, które odpowie na pytanie, czy dany podmiot jest przygotowany do funkcjonowania zgodnie z dyrektywą, jest audyt NIS2 https://www.sprinttech.pl/audyty/dyrektywa-nis-2/. Przeprowadzić go mogą specjaliści SprintTech https://www.sprinttech.pl/.

DORA

Rozporządzenie Unii Europejskiej DORA, czyli rozporządzenie o cyfrowej odporności operacyjnej, obowiązuje w Polsce od stycznia 2025 roku. Skupia się ono na odporności cybernetycznej podmiotów sektora finansowego, a także dostawców usług teleinformatycznych, z którymi współpracują. Firmy i instytucje z tej gałęzi usług w szczególności powinny zatem zapoznać się z tym, jak wdrożyć odpowiednie rozwiązania w praktyce https://www.sprinttech.pl/dora-w-praktyce/ i zdecydować się na audyt.

Celem DORA było zarówno samo wzmocnienie odporności cybernetycznej, jak i ujednolicenie przepisów w krajach członkowskich Unii Europejskiej. Dzięki temu zwiększone zostało bezpieczeństwo międzynarodowych operacji finansowych. Przykładowe podmioty, które powinny dostosować się do wprowadzonych zmian, to m.in. dostawcy usług płatniczych, instytucje kredytowe, depozyty papierów wartościowych, czy emitenci kryptowalut. Wśród dostawców usług teleinformatycznych wymienić można np. dostawców usług chmurowych.