NIS2 vs DORA
NIS2 vs DORA: kaks ELi küberresilientsuse seadust erineva sihtrühmaga. DORA katab finantssektorit üksikasjalikult, NIS2 katab palju teisi sektoreid.
NIS2 vs DORA taandub sektorile. DORA, Digitaalset Operatsioonilist Resilientsust Akt, on määrus finantsüksuste ja nende IKT-pakkujate jaoks, ja see on jõustunud alates 17. jaanuarist 2025. NIS2 on direktiiv, mis katab paljusid sektoreid, nagu energia, transport, tervishoid, digitaalne infrastruktuur ja tootmine, ja iga riik muudab selle riiklikuks seaduseks.
Finantsüksuste jaoks on DORA konkreetne reegel ja võtab prioriteedi NIS2 ees, kus need kattuvad. Teised katmata ettevõtted järgivad NIS2. Ettevõtet võib mõjutada ka kaudselt, näiteks IT-tarnijana pangale.
Kõrvuti
| Võimekus | NIS2 | DORA |
|---|---|---|
| Ees- ja perekonnanimi | Direktiiv (EL) 2022/2555 võrgu ja informatsiooniturvalisuse kohta | Määrus (EL) 2022/2554 digitaalse operatsioonilise resilientsuse kohta |
| Õiguslik vorm | Direktiiv, vajab riiklikke seadusi, üksikasjad varieeruvad riigiti | Määrus, kehtib otse kõikides liikmesriikides |
| Keda see katab | Olulised ja tähtsad üksused paljudes sektorites | Pangad, kindlustusettevõtted, investeerimisfirmad, makse- ja krüptopakkujad ja teised finantsüksused, pl kriitilised IKT-pakkujad |
| Kehtib alates | Liikmesriigid pidid transponeerima 17. oktoobriks 2024, riiklik ajastus varieerub | 17. jaanuar 2025 |
| IKT riskihaldus | Nõutud, üldisel tasemel | Nõutud, detailsemate ja preskriptiivsemate reeglitega |
| Insidentide teavitamine | Varane hoiatus, teavitamine ja lõpparuanne riiklikele ametiasutustele | Suurte juhtumite teatamine finantsjärelevalvele |
| Resilientsuse testimine | Oodatud osana riskihaldusest | Määratletud testimisprogramm, arenenud ähvardusjuhtimise testimine oluliste üksuste jaoks |
| Kolmanda osapoole risk | Tarnehäda turvalisuse meetmed | Detailsed lepingu ja registriga reeglid IKT-pakkujatele |
| Karistused | Kuni 10 miljonit eurot või 2% käibest oluliste üksuste jaoks, kuni 7 miljonit või 1,4% oluliste üksuste jaoks | Määratud riiklike järelevalvajate ja ametiasutuste poolt, kontrollige oma reguleerijat |
Mida igaüks parimalt oskab
NIS2
- Lai katvus kriitilistes ja olulistes sektorites
- Paindlik, riskipõhised nõuded
- Hõlmab tarnehäda ja juhtimise kohustusi
- Tõstab baasi paljudele keskmise suurusega ettevõtetele
- Riiklikud seadused erinevad riikide vahel
- Vähem detailne kui DORA testimise ja pakkujate osas
- Ulatust on nõueta raske hinnata
DORA
- Üks otseselt rakendatav reegel üle ELi
- Detailsed nõuded IKT riski ja testimise jaoks
- Selged reeglid IKT-pakkujatele outsourcimiseks
- Võtab prioriteedi NIS2 ees finantsüksuste jaoks
- Raske dokumentatsioon ja lepingutöö
- Ainult finantssektorile ja selle IKT-pakkujatele
- Tarnijaid saab klientide lepingute kaudu kaasata
Vaadake NIS2, kui
- Töödeld energiat, transpordi, tervishoiu, digitaalse infrastruktuuri, tootmise või mõnda muud reguleeritud sektorit
- Oled hallatud teenuste, pilveandmeteenuse või andmekeskuse pakkuja
- Oled keskmise või suure ettevõte loetletud sektoris
- Klient palub näidata NIS2 tasemel turvalisust
- Peate kontrollima, mida nõuab teie riigi rahvuslik seadus
Vaatake DORA-d, kui
- Olete pank, kindlustusselts, investeerimisühendus, makse- või krüptopakkujataoline finantsasutus
- Pakute finantsasutustele IKT teenuseid
- Finantsclient uuendab teiega lepingut DORA alusel
- Peate pidama oma IKT kolmandate osapoolte tarnijate registrat
- Teie järelevalveorgan küsib vastupidavustesti kohta
Küsimused, mida inimesed esitavad
Kas NIS2 või DORA kehtib minu ettevõttele?
Mis on peamine erinevus NIS2 ja DORA vahel?
Kas finantsettevõtted peavad ka järgima NIS2-d?
Millal DORA jõustus?
Rohkem teemal: võrdlused
Kas ei ole kindel, kuidas see teile kehtib?
Kogenud insener vaatab üle teie veebisaidi, nähtavuse otsingus ja päringute teekonna ning kirjutab seejärel üles kolm asja, mida esmalt parandada. Dokument jääb teile igal juhul.