NIS2 vs DORA
NIS2 vs DORA: dva europska zakona o kibernetičkoj otpornosti s različitim ciljanim skupinama. DORA detaljno pokriva financijski sektor, NIS2 pokriva mnoge druge sektore.
NIS2 vs DORA svodi se na sektor. DORA, Uredba o digitalnoj operativnoj otpornosti, je uredba za financijske entitete i ICT pružatelje na koje se oslanjaju, i primjenjuje se od 17. siječnja 2025. NIS2 je direktiva koja pokriva mnoge sektore, poput energije, transporta, zdravstva, digitalne infrastrukture i proizvodnje, a svaka zemlja je pretvara u nacionalni zakon.
Za financijske entitete, DORA je specifično pravilo i ima prioritet nad NIS2 gdje se preklapaju. Ostale pokrivene tvrtke prate NIS2. Tvrtka može biti zahvaćena i indirektno, na primjer kao IT dobavljač banci.
Usporedba jedno uz drugo
| Mogućnost | NIS2 | DORA |
|---|---|---|
| Ime i prezime | Direktiva (EU) 2022/2555 o mrežnoj i informacijskoj sigurnosti | Uredba (EU) 2022/2554 o digitalnoj operativnoj otpornosti |
| Pravni oblik | Direktiva, treba nacionalne zakone, detalji variraju po zemljama | Uredba, izravno se primjenjuje u svim državama članicama |
| Koga pokriva | Esencijalni i važni entiteti diljem mnogih sektora | Banke, osiguravajuća društva, investicijske tvrtke, pružatelji plaćanja i kripto usluga te drugi financijski entiteti, plus kritični ICT pružatelji |
| Primjenjuje se od | Države članice morale su transponirati do 17. listopada 2024., nacionalni rasporedi variraju | 17. siječnja 2025. |
| Upravljanje ICT rizikom | Obavezno, postavljeno na općoj razini | Obavezno, s detaljnijim i preskriptivnijim pravilima |
| Prijava incidenata | Rano upozorenje, obavijest i konačni izvještaj nacionalnim vlastima | Prijavljivanje velikih incidenata financijskim supervizorima |
| Testiranje otpornosti | Očekuje se kao dio upravljanja rizicima | Definirani program testiranja, napredno testiranje vođeno prijetnjama za značajne entitete |
| Rizik treće strane | Mjere sigurnosti lanca opskrbe | Detaljna pravila ugovora i registara za ICT pružatelje |
| Kazne | Do 10 milijuna eura ili 2% prometa za esencijalne entitete, do 7 milijuna ili 1,4% za važne entitete | Postavljaju nacionalni supervizori i vlasti, provjerite svoj regulator |
U čemu je svaka od njih najbolja
NIS2
- Širok opseg diljem kritičnih i važnih sektora
- Fleksibilni, rizikom utemeljeni zahtjevi
- Uključuje lanac opskrbe i dužnosti upravljanja
- Podiže osnovnu razinu za mnoge srednje tvrtke
- Nacionalni zakoni razlikuju se između zemalja
- Manje detaljan od DORE na testiranju i pružateljima
- Opseg može biti težak za procjenu bez savjeta
DORA
- Jedan izravno primjenjivi pravilo diljem EU-a
- Detaljni zahtjevi za ICT rizik i testiranje
- Jasna pravila za outsourcing ICT pružateljima
- Ima prioritet nad NIS2 za financijske entitete
- Teška dokumentacija i ugovorni rad
- Samo za financijski sektor i njegove ICT pružatelje
- Dobavljači mogu biti povučeni kroz ugovore klijenata
Pogledajte NIS2 kada
- Radite u energetici, transportu, zdravstvu, digitalnoj infrastrukturi, proizvodnji ili nekom drugom sektoru koji spada pod propise
- Pružatelj ste usluga managed servisa, cloud rješenja ili operater data centra
- Vi ste srednja ili velika tvrtka u navedenom sektoru
- Klijent traži da pokažete sigurnosne mjere na razini NIS2
- Trebate provjeriti što zahtijeva nacionalni zakon vaše zemlje
Pogledajte DORA kada
- Vi ste banka, osiguravajuće društvo, investicijsko društvo, pružatelj plaćanja ili krypto usluga ili sličan financijski entitet
- Pružate ICT usluge financijskim entitetima
- Financijski klijent mijenja vaš ugovor zbog DORA
- Morate voditi registar svojih trećih strana u ICT lancu opskrbe
- Vaš regulator traži informacije o testiranju otpornosti
Pitanja koja ljudi postavljaju
Primjenjuje li se NIS2 ili DORA na moju tvrtku?
Koja je glavna razlika između NIS2 i DORA?
Moraju li financijske tvrtke također poštivati NIS2?
Kada je DORA počela vrijediti?
Više o: usporedbe
Niste sigurni kako se ovo odnosi na vas?
Senior inženjer pregledava vašu web stranicu, vašu prisutnost u pretraživanju i način na koji upiti dolaze do vas, a zatim bilježi tri stvari vrijedne popravka prvo. Dokument zadržavate u svakom slučaju.