NIS2 vs GDPR
NIS2 vs GDPR: üks kaitseb teenuste vastupidavust, teine isikuandmeid. Paljud ettevõtted peavad mõlemale järgima.
NIS2 vs GDPR on küsimus sellest, mida iga seadus kaitseb. GDPR kaitseb isikute andmeid ja kehteb peaaegu kõigi organisatsioonide jaoks, neid käsitleb. NIS2 kaitseb võrgu- ja informatsioonisüsteemide turvalisust ja jätkusuutlikkust ning kehtib loetletud sektorites tegutsevate suurte organisatsioonide jaoks.
Need kattuvad, kuid üks ei asenda teist. Ettevõte katva sektori sees võib mõlema reegli all kannatada korraga ja üks insident, nagu andmelekke, võib põhjustada teavitamist mõlema raames. See lehekülg on üldteave, mitte juriidiline nõuanne.
Kõrvuti
| Võimekus | NIS2 | GDPR |
|---|---|---|
| Ees- ja perekonnanimi | Direktiiv (EL) 2022/2555 meetmete kohta kõrge ühistasemelise küberjulgeoleku nimel | Määrus (EL) 2016/679, üldine andmekaitse määrus |
| Mida see kaitseb | Võrgu- ja informatsioonisüsteemide ning teenuste turvalisus ja jätkusuutlikkus | Isikuandmed ja isikute õigused |
| Õiguslik vorm | Direktiiv, iga liikmesriik kehtestab oma riikliku seaduse | Määrus, kehtib otse kõikides liikmesriikides |
| Kes on kaasatud | Olulised ja tähtsad üksused loetletud sektorites, üldiselt keskmised ja suured | Iga organisatsioon, mis käsitleb EL-is elavate inimeste isikuandmeid, olenemata suurusest |
| Põhiülesanded | Riskijuhtimisabinõud, tarneahela turvalisus, juhtkonna vastutus | Seaduslik alus, andmete minimeerimine, turvalisus, andmesubjekti õigused |
| Insidentide teavitamine | Varajane hoiatus 24 tunni jooksul, teavitamine 72 tunni jooksul, lõpparuanne ühe kuu jooksul | Teavita andmekaitse ametit 72 tunni jooksul isikuandmete lekkest |
| Kellele teavitatakse | Riiklik küberjulgeoleku amet või CSIRT | Andmekaitse amet ja mõjutatud isikud, kui oht on kõrge |
| Maksimaalsed trahvid | Kuni 10 miljonit EUR või 2% käibest oluliste üksuste jaoks, 7 miljonit EUR või 1,4% tähtsate üksuste jaoks | Kuni 20 miljonit EUR või 4% maailmamärgist käibest |
| Juhtkonna vastutus | Selge, juhtkond peab heaks kiitma ja jälgima abinõusid | Organisatsioon on vastutav, konkreetset juhtkonna sätet pole |
Mida igaüks parimalt oskab
NIS2
- Tõstab turvalisuse baasi kogu sektorites
- Panab turvalisuse vastutuse juhtkonnale
- Katab tarneahela riskid
- Määrab selged, kiired insidentide teavitamise sammud
- Ulatus ja detailid erinevad liikmesriikide vahel
- Kehtib ainult teatud sektoritele ja suurustele
- Nõuab, et turvalisusabinõud oleks planeeritud ja dokumenteeritud
GDPR
- Annab isikutele tugevad, selged õigused
- Kehtib samamoodi üle EL-i
- Hästi välja kujunenud, aastate jooksul juhiseid
- Katab igas suuruses organisatsioone
- Fookus isikuandmetel, mitte kõigil süsteemidel
- Turvanõuded on laiad, mitte spetsiifilised
- Raske dokumenteerimine ja nõusoleku kohustused
Fookus NIS2-le, kui
- Tegutset sektorites, mida direktiiv loetleb, nagu energia, transport, tervishoid, digitaalne infrastruktuur või võtmekaupade tootmine
- Oled keskmine või suur ettevõte või tarnid ühele
- Sinu teenuse väljalangemine mõjutaks kliente või avalikkust
- Klient küsib tarneahela turvalisuse tõendit
- Sinu juhatusele tuleb näidata, et nad jälgivad küberohte
Fookus GDPR-ile, kui
- Kogud või salvestad kliendi, töötaja või kasutaja andmeid
- Juhad veebisaiti, poodi või rakendust kontodega või jälgimisega
- Kasutad protsessoreid või pilvteenuseid isikuandmete jaoks
- Inimesed küsivad oma andmeid näha, parandada või kustutada
- Oled väike ettevõte väljaspool NIS2 sektoreid
Küsimused, mida inimesed esitavad
Mis on peamine erinevus NIS2 ja GDPR vahel?
GDPR kaitseb isikuandmeid. NIS2 kaitseb süsteemide ja teenuste turvalisust ja jätkusuutlikkust.
Kas NIS2 asendab GDPR-i?
Ei. Mõlemad kehtivad kõrvuti ja üks insident võib nõuda teavitamist kahele erinevale ametile.
Kas väikestel ettevõtetel tuleb järgida NIS2 vs GDPR-i?
GDPR kehtib peaaegu igale organisatsioonile, mis käsitleb isikuandmeid. NIS2 katab peamiselt keskmisi ja suuri üksusi loetletud sektorites, kuigi mõned väiksemad on kaasatud, nii et kontrolli oma riiklikku seadust.
Millal NIS2 hakkas kehtima?
Direktiiv astus jõusse jaanuaris 2023 ja liikmesriigid pidid selle riiklikku seadusesse transponeerima 17. oktoobriks 2024. Edusammud ja detailid erinevad riigiti.
Rohkem teemal: võrdlused
Kas ei ole kindel, kuidas see teile kehtib?
Kogenud insener vaatab üle teie veebisaidi, nähtavuse otsingus ja päringute teekonna ning kirjutab seejärel üles kolm asja, mida esmalt parandada. Dokument jääb teile igal juhul.