NIS2 vs DORA
NIS2 vs DORA: δύο νόμοι κυβερνοανθεκτικότητας της ΕΕ με διαφορετικό κοινό. Το DORA καλύπτει λεπτομερώς τον χρηματοπιστωτικό τομέα, το NIS2 καλύπτει πολλούς άλλους τομείς.
Το NIS2 vs DORA κρίνεται από τον τομέα. Το DORA, ο Κανονισμός για την ψηφιακή επιχειρησιακή ανθεκτικότητα, είναι κανονισμός για χρηματοπιστωτικές οντότητες και τους παρόχους ΤΠΕ από τους οποίους εξαρτώνται, και ισχύει από τις 17 Ιανουαρίου 2025. Το NIS2 είναι οδηγία που καλύπτει πολλούς τομείς, όπως ενέργεια, μεταφορές, υγεία, ψηφιακές υποδομές και μεταποίηση, και κάθε χώρα τη μετατρέπει σε εθνικό δίκαιο.
Για τις χρηματοπιστωτικές οντότητες, το DORA είναι ο ειδικός κανόνας και υπερισχύει του NIS2 όπου αλληλοεπικαλύπτονται. Άλλες καλυπτόμενες εταιρείες ακολουθούν το NIS2. Μια εταιρεία μπορεί επίσης να επηρεαστεί έμμεσα, για παράδειγμα ως προμηθευτής IT μιας τράπεζας.
Δίπλα δίπλα
| Δυνατότητα | NIS2 | DORA |
|---|---|---|
| Ονοματεπώνυμο | Οδηγία (ΕΕ) 2022/2555 για την ασφάλεια δικτύων και πληροφοριών | Κανονισμός (ΕΕ) 2022/2554 για την ψηφιακή επιχειρησιακή ανθεκτικότητα |
| Νομική μορφή | Οδηγία, απαιτεί εθνικούς νόμους, οι λεπτομέρειες διαφέρουν ανά χώρα | Κανονισμός, εφαρμόζεται άμεσα σε όλα τα κράτη μέλη |
| Ποιους καλύπτει | Ουσιώδεις και σημαντικές οντότητες σε πολλούς τομείς | Τράπεζες, ασφαλιστικές, εταιρείες επενδύσεων, παρόχους πληρωμών και κρυπτοστοιχείων και άλλες χρηματοπιστωτικές οντότητες, συν κρίσιμους παρόχους ΤΠΕ |
| Ισχύει από | Τα κράτη μέλη έπρεπε να την ενσωματώσουν έως τις 17 Οκτωβρίου 2024, ο εθνικός χρόνος ποικίλλει | 17 Ιανουαρίου 2025 |
| Διαχείριση κινδύνου ΤΠΕ | Απαιτείται, σε γενικό επίπεδο | Απαιτείται, με πιο λεπτομερείς και δεσμευτικούς κανόνες |
| Αναφορά περιστατικών | Έγκαιρη προειδοποίηση, κοινοποίηση και τελική αναφορά στις εθνικές αρχές | Αναφορά μειζόνων περιστατικών στους χρηματοπιστωτικούς επόπτες |
| Δοκιμές ανθεκτικότητας | Αναμένεται ως μέρος της διαχείρισης κινδύνου | Καθορισμένο πρόγραμμα δοκιμών, προηγμένες δοκιμές με καθοδήγηση απειλών για σημαντικές οντότητες |
| Κίνδυνος τρίτων | Μέτρα ασφάλειας της εφοδιαστικής αλυσίδας | Λεπτομερείς κανόνες συμβάσεων και μητρώου για παρόχους ΤΠΕ |
| Κυρώσεις | Έως 10 εκατομμύρια ευρώ ή 2% του τζίρου για ουσιώδεις οντότητες, έως 7 εκατομμύρια ή 1,4% για σημαντικές οντότητες | Καθορίζονται από τους εθνικούς επόπτες και τις αρχές, ελέγξτε την εποπτική σας αρχή |
Σε τι υπερτερεί το καθένα
NIS2
- Ευρεία κάλυψη σε κρίσιμους και σημαντικούς τομείς
- Ευέλικτες απαιτήσεις βάσει κινδύνου
- Περιλαμβάνει υποχρεώσεις εφοδιαστικής αλυσίδας και διοίκησης
- Ανεβάζει τη βάση για πολλές μεσαίες εταιρείες
- Οι εθνικοί νόμοι διαφέρουν μεταξύ χωρών
- Λιγότερο λεπτομερές από το DORA σε δοκιμές και παρόχους
- Το πεδίο εφαρμογής μπορεί να είναι δύσκολο να κριθεί χωρίς συμβουλή
DORA
- Ένας άμεσα εφαρμοστέος κανόνας σε όλη την ΕΕ
- Λεπτομερείς απαιτήσεις για κίνδυνο ΤΠΕ και δοκιμές
- Σαφείς κανόνες για ανάθεση σε παρόχους ΤΠΕ
- Υπερισχύει του NIS2 για χρηματοπιστωτικές οντότητες
- Βαρύ έργο τεκμηρίωσης και συμβάσεων
- Μόνο για τον χρηματοπιστωτικό τομέα και τους παρόχους ΤΠΕ του
- Οι προμηθευτές μπορούν να εμπλακούν μέσω συμβάσεων πελατών
Επιλέξτε το NIS2 όταν
- Δραστηριοποιείστε στους τομείς της ενέργειας, των μεταφορών, της υγείας, των ψηφιακών υποδομών, της μεταποίησης ή σε άλλον καλυπτόμενο τομέα
- Είστε πάροχος διαχειριζόμενων υπηρεσιών, cloud ή data centre
- Είστε μεσαία ή μεγάλη επιχείρηση σε τομέα της λίστας
- Ένας πελάτης σας ζητά να αποδείξετε ασφάλεια επιπέδου NIS2
- Πρέπει να ελέγξετε τι απαιτεί η εθνική νομοθεσία της χώρας σας
Επιλέξτε το DORA όταν
- Είστε τράπεζα, ασφαλιστική, εταιρεία επενδύσεων, πάροχος πληρωμών ή κρυπτοστοιχείων ή παρόμοια χρηματοοικονομική οντότητα
- Παρέχετε υπηρεσίες ΤΠΕ σε χρηματοοικονομικές οντότητες
- Ένας χρηματοοικονομικός πελάτης αλλάζει τη σύμβασή σας για τον DORA
- Πρέπει να τηρείτε μητρώο των τρίτων παρόχων ΤΠΕ σας
- Η εποπτική αρχή σας ζητά πληροφορίες για δοκιμές ανθεκτικότητας
Συχνές ερωτήσεις
Ισχύουν το NIS2 ή ο DORA για την εταιρεία μου;
Ποια είναι η κύρια διαφορά μεταξύ NIS2 και DORA;
Πρέπει και οι χρηματοοικονομικές εταιρείες να συμμορφώνονται με το NIS2;
Πότε άρχισε να ισχύει ο DORA;
Περισσότερα για: συγκρίσεις
Δεν είστε σίγουροι πώς εφαρμόζεται σε εσάς;
Ένας έμπειρος μηχανικός εξετάζει τον ιστότοπό σας, την παρουσία σας στις αναζητήσεις και τον τρόπο που σας φτάνουν τα αιτήματα, και μετά καταγράφει τα τρία πράγματα που αξίζει να διορθωθούν πρώτα. Κρατάτε το έγγραφο είτε έτσι είτε αλλιώς.