NIS2: Jaké dopady bude mít nová směrnice na firmy?

Koho se NIS2 týká

Směrnice se nově vztahuje na mnohem širší spektrum organizací než dříve. Typicky jde o:

• střední a velké firmy ve vybraných odvětvích
• společnosti s klíčovou rolí v dodavatelském řetězci
• organizace pracující s citlivými daty nebo kritickou infrastrukturou

Může se tak týkat i firem, které dosud kybernetickou bezpečnost systematicky neřešily.

Jaké změny firmy čekají

NIS2 přináší konkrétní požadavky na řízení bezpečnosti a provozu. Mezi hlavní oblasti patří:

• řízení rizik a bezpečnostních opatření
• řízení přístupů a oprávnění
• sledování a vyhodnocování incidentů
• zajištění kontinuity provozu

Důraz je na systematický přístup napříč firmou, ne na jednotlivá technická opatření.

Co to znamená v praxi

Z pohledu běžného fungování firmy nejde jen o IT.

NIS2 se promítá do každodenního fungování firmy:

• kdo má k čemu přístup
• jak jsou řízené změny
• kde a jak vznikají data
• jak rychle firma reaguje na incidenty

Co to znamená pro firmu v praxi (rychlé shrnutí)

 Pokud to vezmeme bez teorie, firmy nejčastěji narazí na:

• roztříštěná data v různých systémech
• nejasně řízené přístupy a oprávnění
• chybějící auditní stopu
• nedostatečný přehled o tom, co se ve firmě skutečně děje

 Právě tyto oblasti jsou z pohledu NIS2 klíčové.

Co hrozí při nesplnění

Směrnice zavádí i sankce za nedodržení povinností.

Nejde jen o pokuty. Rizikem je i omezení provozu, reputační dopady nebo odpovědnost managementu.

Jak se na NIS2 připravit

Základem je pochopit aktuální stav firmy a identifikovat slabá místa.

Doporučený postup:

1. zjistit, zda se vás regulace týká
2. zmapovat procesy a práci s daty
3. vyhodnotit rizika
4. nastavit řízení přístupů a odpovědností

Jak vám s tím může pomoci Essence

V praxi se ukazuje, že klíčovým prvkem je práce s daty a jejich dostupnost v reálném čase.

ERP systémy, jako je Microsoft Dynamics 365 Business Central, umožňují:

• centralizovat data
• řídit přístupy a oprávnění
• sledovat procesy a změny
• zajistit auditní stopu

Tyto oblasti jsou zároveň základem pro zvládnutí požadavků NIS2 v praxi.

Co doporučujeme jako další krok

Pokud řešíte, jak se na NIS2 připravit, dává smysl začít rychlým vyhodnocením aktuálního stavu a rizik.