NIS2 срещу DORA

NIS2 срещу DORA: два закона на ЕС за киберустойчивост с различна аудитория. DORA покрива финансовия сектор в детайли, NIS2 покрива много други сектори.

NIS2 срещу DORA се свежда до сектора. DORA, Регламентът за цифрова оперативна устойчивост, е регламент за финансовите субекти и ИКТ доставчиците, от които зависят, и се прилага от 17 януари 2025 г. NIS2 е директива, обхващаща много сектори, като енергетика, транспорт, здравеопазване, цифрова инфраструктура и производство, и всяка държава я превръща в национален закон.

За финансовите субекти DORA е конкретното правило и има предимство пред NIS2 там, където се припокриват. Другите обхванати фирми следват NIS2. Една фирма може да бъде засегната и косвено, например като ИТ доставчик на банка.

Едно до друго

Възможност	NIS2	DORA
Пълно име	Директива (ЕС) 2022/2555 за мрежовата и информационната сигурност	Регламент (ЕС) 2022/2554 за цифровата оперативна устойчивост
Правна форма	Директива, изисква национални закони, детайлите се различават по държави	Регламент, прилага се пряко във всички държави членки
Кого покрива	Основни и важни субекти в много сектори	Банки, застрахователи, инвестиционни фирми, доставчици на плащания и крипто и други финансови субекти, плюс критични ИКТ доставчици
Прилага се от	Държавите членки трябваше да транспонират до 17 октомври 2024 г., националните срокове се различават	17 януари 2025 г.
Управление на ИКТ риска	Задължително, определено на общо ниво	Задължително, с по-подробни и предписващи правила
Докладване на инциденти	Ранно предупреждение, уведомление и финален доклад до националните органи	Докладване на значими инциденти до финансовите надзорни органи
Тестване на устойчивостта	Очаква се като част от управлението на риска	Определена програма за тестване, разширено тестване, водено от заплахи, за значими субекти
Риск от трети страни	Мерки за сигурност на веригата за доставки	Подробни правила за договори и регистър за ИКТ доставчици
Санкции	До 10 милиона евро или 2% от оборота за основни субекти, до 7 милиона или 1,4% за важни субекти	Определят се от националните надзорни органи и властите, проверете Вашия регулатор

В какво е силна всяка една

NIS2

Включено

Широко покритие в критични и важни сектори
Гъвкави изисквания, базирани на риска
Включва задължения за веригата за доставки и ръководството
Повишава основното ниво за много средни фирми

Не е включено

Националните закони се различават между държавите
По-малко подробен от DORA относно тестване и доставчици
Обхватът може да е труден за преценка без съвет

DORA

Включено

Едно пряко приложимо правило в целия ЕС
Подробни изисквания за ИКТ риск и тестване
Ясни правила за аутсорсинг към ИКТ доставчици
Има предимство пред NIS2 за финансовите субекти

Не е включено

Тежка документация и договорна работа
Само за финансовия сектор и неговите ИКТ доставчици
Доставчиците могат да бъдат включени чрез клиентски договори

Обърнете внимание на NIS2, когато

Работите в енергетиката, транспорта, здравеопазването, цифровата инфраструктура, производството или друг сектор от обхвата
Вие сте доставчик на управлявани услуги, облачни услуги или център за данни
Вие сте средно или голямо предприятие в сектор от списъка
Клиент иска от Вас да покажете сигурност на ниво NIS2
Трябва да проверите какво изисква националното законодателство във Вашата държава

Обърнете внимание на DORA, когато

Вие сте банка, застраховател, инвестиционна фирма, доставчик на платежни или крипто услуги или подобно финансово образувание
Предоставяте ИКТ услуги на финансови образувания
Финансов клиент променя договора Ви заради DORA
Трябва да водите регистър на Вашите доставчици на ИКТ услуги
Регулаторът Ви пита за тестове за устойчивост

Въпроси, които хората задават

Прилагат ли се NIS2 или DORA за моята компания?

Финансовите образувания попадат под DORA, а другите компании в сектори от списъка и над праговете за размер попадат под NIS2. Проверете текста и националното законодателство или се обърнете към правен съветник.

Каква е основната разлика между NIS2 и DORA?

NIS2 е директива, която обхваща много сектори в общи линии. DORA е регламент за финансите с по-подробни правила.

Трябва ли финансовите компании да спазват и NIS2?

DORA е секторното правило и има предимство там, където двете се припокриват. Някои задължения по NIS2 може да останат приложими, затова потвърдете с Вашия регулатор.

Кога започна да се прилага DORA?

17 януари 2025 г. NIS2 трябваше да бъде транспонирана в националното законодателство до 17 октомври 2024 г., макар държавите да напредваха с различна скорост.

Още за: сравнения

Не сте сигурни как се отнася за Вас?

Старши инженер разглежда сайта Ви, присъствието Ви в търсачките и начина, по който стигат запитванията до Вас, след което записва трите неща, които си струва да се поправят първо. Документът остава за Вас във всеки случай.

Заявете безплатния преглед Просто ни попитайте нещо