NIS2 vs. GDPR
NIS2 vs. GDPR: jedno štiti otpornost usluga, drugo štiti osobne podatke. Mnoge tvrtke moraju pratiti obje smjernice.
NIS2 vs. GDPR pitanje je toga što svaki zakon štiti. GDPR štiti osobne podatke pojedinaca i primjenjuje se na gotovo svaku organizaciju koja ih obrađuje.
Preklapaju se, ali jedan ne zamjenjuje drugi. Tvrtka u pokrivenom sektoru može biti podložna oba pravila istovremeno, a jedan incident, poput curenja osobnih podataka, može potaknuti prijave prema svakom od njih. Ova stranica pruža opće informacije, a ne pravni savjet.
Usporedba jedno uz drugo
| Mogućnost | NIS2 | GDPR |
|---|---|---|
| Ime i prezime | Direktiva (EU) 2022/2555 o mjerama za visoku zajedničku razinu kibernetičke sigurnosti | Uredba (EU) 2016/679, Opća uredba o zaštiti podataka |
| Što štiti | Sigurnost i kontinuitet mrežnih i informacijskih sustava i usluga | Osobni podaci i prava pojedinaca |
| Pravni oblik | Direktiva, svaka država članica donosi vlastiti nacionalni zakon | Uredba, izravno se primjenjuje u svim državama članicama |
| Tko je obuhvaćen | Esencijalne i važne entitete u navedenim sektorima, uglavnom srednja i velika poduzeća | Bilo koju organizaciju koja obrađuje osobne podatke ljudi u EU-u, bilo koje veličine |
| Temeljne dužnosti | Mjere upravljanja rizicima, sigurnost lanca opskrbe, odgovornost menadžmenta | Zakonito temelje, minimizacija podataka, sigurnost, prava subjekata podataka |
| Prijava incidenata | Rano upozorenje unutar 24 sata, obavijest unutar 72 sata, konačno izvješće unutar jednog mjeseca | Obavijestiti nadležno tijelo za zaštitu podataka unutar 72 sata od curenja osobnih podataka |
| Koga obavještavaju | Nacionalno kibernetičko sigurnosno tijelo ili CSIRT | Nadležno tijelo za zaštitu podataka i pogođeni pojedinci kada je rizik visok |
| Maksimalne kazne | Do 10 milijuna EUR ili 2% prometa za esencijalne entitete, 7 milijuna EUR ili 1,4% za važne entitete | Do 20 milijuna EUR ili 4% globalnog prometa |
| Odgovornost menadžmenta | Eksplicitna, menadžment mora odobriti i nadzirati mjere | Organizacija je odgovorna, nema specifične klauzule o menadžmentu |
U čemu je svaka od njih najbolja
NIS2
- Podiže sigurnosni bazen u cijelim sektorima
- Stavlja odgovornost za sigurnost na menadžment
- Pokriva rizike u lancu opskrbe
- Postavlja jasne, brze korake za prijavu incidenata
- Opseg i detalji razlikuju se među državama članicama
- Primjenjuje se samo na određene sektore i veličine
- Potrebno je planirati i dokumentirati sigurnosne mjere
GDPR
- Daje pojedincima jaka, jasna prava
- Primjenjuje se na isti način širom EU-a
- Dobro utvrđeno, s godinama smjernica
- Pokriva organizacije svake veličine
- Fokusira se na osobne podatke, ne na sve sustave
- Sigurnosna pravila su široka, a ne specifična
- Teška dokumentacija i obveze pristanka
Fokusirajte se na NIS2 kada
- Posluju u sektoru koji direktiva navodi, kao što su energija, transport, zdravstvo, digitalna infrastruktura ili proizvodnja ključnih dobara
- Srednje ili veliko ste poduzeće ili opskrbljujete takvo poduzeće
- Prestanak rada vaše usluge utjecao bi na klijente ili javnost
- Klijent traži dokaz o sigurnosti lanca opskrbe
- Vaš upravni odbor treba pokazati da nadzire kibernetičke rizike
Fokusirajte se na GDPR kada
- Prikupljate ili pohranjujte podatke klijenata, zaposlenika ili korisnika
- Vodite web stranicu, web shop ili aplikaciju s računima ili praćenjem
- Koristite procesore ili cloud usluge za osobne podatke
- Ljudi traže uvid, ispravak ili brisanje svojih podataka
- Malo ste poduzeće izvan sektora NIS2
Pitanja koja ljudi postavljaju
Koja je glavna razlika između NIS2 i GDPR-a?
GDPR štiti osobne podatke. NIS2 štiti sigurnost i kontinuitet sustava i usluga.
Zamjenjuje li NIS2 GDPR?
Ne. Oba se primjenjuju paralelno, a jedan incident može zahtijevati prijave dvama različitim tijelima.
Treba li malim poduzećima pratiti NIS2 vs. GDPR?
GDPR se primjenjuje na gotovo svaku organizaciju koja obrađuje osobne podatke. NIS2 uglavnom pokriva srednja i velika entitete u navedenim sektorima, iako su uključena i neka manja, pa provjerite svoj nacionalni zakon.
Kada je NIS2 počeo vrijediti?
Direktiva je stupila na snagu u siječnju 2023., a države članice morale su je prenijeti u nacionalno zakonodavstvo do 17. listopada 2024. Napredak i detalji razlikuju se po zemljama.
Više o: usporedbe
Niste sigurni kako se ovo odnosi na vas?
Senior inženjer pregledava vašu web stranicu, vašu prisutnost u pretraživanju i način na koji upiti dolaze do vas, a zatim bilježi tri stvari vrijedne popravka prvo. Dokument zadržavate u svakom slučaju.