NIS2 срещу GDPR

NIS2 срещу GDPR: едното защитава устойчивостта на услугите, другото защитава личните данни. Много компании трябва да спазват и двете.

NIS2 срещу GDPR е въпрос на това какво защитава всеки закон. GDPR защитава личните данни на физическите лица и се прилага за почти всяка организация, която ги обработва. NIS2 защитава сигурността и непрекъснатостта на мрежовите и информационните системи и се прилага за организации в изброени сектори над праг за размер.

Те се припокриват, но едното не заменя другото. Компания в обхванат сектор може да е изправена пред двете правила едновременно и един инцидент, например нарушение с лични данни, може да задейства докладване по всяко от тях. Тази страница е обща информация, а не правен съвет.

Едно до друго

Възможност	NIS2	GDPR
Пълно име	Директива (ЕС) 2022/2555 относно мерки за високо общо ниво на киберсигурност	Регламент (ЕС) 2016/679, Общ регламент относно защитата на данните
Какво защитава	Сигурност и непрекъснатост на мрежовите и информационните системи и услуги	Лични данни и правата на физическите лица
Правна форма	Директива, всяка държава членка приема свой национален закон	Регламент, прилага се пряко във всички държави членки
Кой е обхванат	Основни и важни субекти в изброени сектори, обикновено средни и големи	Всяка организация, която обработва лични данни на хора в ЕС, независимо от размера
Основни задължения	Мерки за управление на риска, сигурност на веригата за доставки, отговорност на ръководството	Правно основание, минимизиране на данните, сигурност, права на субектите на данни
Докладване на инциденти	Ранно предупреждение в рамките на 24 часа, уведомление в рамките на 72 часа, окончателен доклад в рамките на един месец	Уведомете органа за защита на данните в рамките на 72 часа при нарушение на лични данни
Кой се уведомява	Национален орган за киберсигурност или CSIRT	Орган за защита на данните и засегнатите лица, когато рискът е висок
Максимални глоби	До 10 милиона евро или 2% от оборота за основни субекти, 7 милиона евро или 1,4% за важни субекти	До 20 милиона евро или 4% от световния оборот
Отговорност на ръководството	Изрична, ръководството трябва да одобрява и наблюдава мерките	Организацията носи отговорност, без специална клауза за ръководството

В какво е силна всяка една

NIS2

Включено

Повишава базовата сигурност в цели сектори
Възлага отговорността за сигурността на ръководството
Обхваща риска във веригата за доставки
Определя ясни и бързи стъпки за докладване на инциденти

Не е включено

Обхватът и детайлите се различават между държавите членки
Прилага се само за определени сектори и размери
Изисква мерките за сигурност да бъдат планирани и документирани

GDPR

Включено

Дава на физическите лица силни и ясни права
Прилага се еднакво в целия ЕС
Добре установен, с години насоки
Обхваща организации от всякакъв размер

Не е включено

Фокусира се върху личните данни, не върху всички системи
Правилата за сигурност са общи, а не конкретни
Тежки задължения за документация и съгласие

Фокусирайте се върху NIS2, когато

Работите в сектор, изброен в директивата, като енергетика, транспорт, здравеопазване, цифрова инфраструктура или производство на ключови стоки
Сте среден или голям бизнес или доставяте на такъв
Спирането на услугата Ви би засегнало клиентите или обществото
Клиент иска доказателство за сигурност на веригата за доставки
Управителният съвет трябва да покаже, че наблюдава киберриска

Въпроси, които хората задават

Каква е основната разлика между NIS2 и GDPR?

GDPR защитава личните данни. NIS2 защитава сигурността и непрекъснатостта на системите и услугите.

Заменя ли NIS2 GDPR?

Не. Двете се прилагат успоредно и един инцидент може да изисква докладване до два различни органа.

Трябва ли малките бизнеси да спазват NIS2 срещу GDPR?

GDPR се прилага за почти всяка организация, която обработва лични данни. NIS2 обхваща главно средни и големи субекти в изброени сектори, макар някои по-малки също да са включени, затова проверете националния си закон.

Кога започна да се прилага NIS2?

Директивата влезе в сила през януари 2023 г. и държавите членки трябваше да я транспонират в националното си право до 17 октомври 2024 г. Напредъкът и детайлите се различават по държави.

Още за: сравнения

Не сте сигурни как се отнася за Вас?

Старши инженер разглежда сайта Ви, присъствието Ви в търсачките и начина, по който стигат запитванията до Вас, след което записва трите неща, които си струва да се поправят първо. Документът остава за Вас във всеки случай.

Заявете безплатния преглед Просто ни попитайте нещо