NIS2 vagy GDPR
NIS2 vagy GDPR: az egyik a szolgáltatások ellenállóképességét védi, a másik a személyes adatokat. Sok vállalatnak mindkettőt be kell tartania.
A NIS2 vagy GDPR kérdése az, hogy melyik jogszabály mit véd. A GDPR a magánszemélyek személyes adatait védi, és szinte minden szervezetre vonatkozik, amely ilyen adatokat kezel. A NIS2 a hálózati és információs rendszerek biztonságát és folytonosságát védi, és a felsorolt ágazatokban működő, méretküszöböt meghaladó szervezetekre vonatkozik.
Átfedésben vannak, de egyik sem helyettesíti a másikat. Egy érintett ágazatban működő vállalat egyszerre mindkét szabály hatálya alá tartozhat, és egyetlen incidens, például egy személyes adatokat érintő adatszivárgás, mindkettő szerinti bejelentést kiválthat. Ez az oldal általános tájékoztatás, nem jogi tanácsadás.
Egymás mellett
| Képesség | NIS2 | GDPR |
|---|---|---|
| Teljes név | A kiberbiztonság magas közös szintjét biztosító intézkedésekről szóló (EU) 2022/2555 irányelv | Az (EU) 2016/679 rendelet, az általános adatvédelmi rendelet |
| Mit véd | A hálózati és információs rendszerek, valamint szolgáltatások biztonságát és folytonosságát | A személyes adatokat és a magánszemélyek jogait |
| Jogi forma | Irányelv, minden tagállam saját nemzeti jogszabályt fogad el | Rendelet, közvetlenül alkalmazandó minden tagállamban |
| Kire vonatkozik | A felsorolt ágazatokban működő alapvető és fontos szervezetekre, általában közepes és nagy méretűekre | Minden olyan szervezetre, amely az EU-ban élő személyek személyes adatait kezeli, mérettől függetlenül |
| Fő kötelezettségek | Kockázatkezelési intézkedések, ellátási lánc biztonsága, vezetőségi felelősség | Jogalap, adatminimalizálás, biztonság, érintetti jogok |
| Incidensbejelentés | Előzetes figyelmeztetés 24 órán belül, értesítés 72 órán belül, zárójelentés egy hónapon belül | A személyes adatokat érintő adatszivárgást 72 órán belül be kell jelenteni az adatvédelmi hatóságnak |
| Kit értesítenek | A nemzeti kiberbiztonsági hatóságot vagy a CSIRT-et | Az adatvédelmi hatóságot, és magas kockázat esetén az érintett személyeket |
| Maximális bírságok | Alapvető szervezeteknél akár 10 millió EUR vagy a forgalom 2%-a, fontos szervezeteknél 7 millió EUR vagy 1,4% | Akár 20 millió EUR vagy a világméretű forgalom 4%-a |
| Vezetőségi felelősség | Kifejezett, a vezetőségnek jóvá kell hagynia és felügyelnie kell az intézkedéseket | A szervezet felelős, nincs külön vezetőségi kikötés |
Miben jó az egyik és a másik
NIS2
- Egész ágazatokban emeli a biztonsági szintet
- A biztonság felelősségét a vezetőségre teszi
- Lefedi az ellátási lánc kockázatát
- Világos, gyors incidensbejelentési lépéseket ír elő
- A hatály és a részletek tagállamonként eltérnek
- Csak bizonyos ágazatokra és méretekre vonatkozik
- A biztonsági intézkedéseket meg kell tervezni és dokumentálni kell
GDPR
- Erős, világos jogokat ad a magánszemélyeknek
- Az EU-ban egységesen alkalmazandó
- Régóta létezik, évek óta van útmutatás
- Minden méretű szervezetre vonatkozik
- A személyes adatokra összpontosít, nem minden rendszerre
- A biztonsági szabályok inkább általánosak, mint konkrétak
- Sok dokumentációs és hozzájárulási kötelezettség
A NIS2-re összpontosítson, amikor
- Az irányelvben felsorolt ágazatban működik, például energia, közlekedés, egészségügy, digitális infrastruktúra vagy kulcsfontosságú termékek gyártása területén
- Közepes vagy nagy vállalkozás, vagy ilyet lát el
- A szolgáltatása kiesése hatással lenne az ügyfelekre vagy a nyilvánosságra
- Egy ügyfél az ellátási lánc biztonságának igazolását kéri
- A vezetőségének bizonyítania kell, hogy felügyeli a kiberkockázatot
A GDPR-ra összpontosítson, amikor
- Ügyfél-, munkavállalói vagy felhasználói adatokat gyűjt vagy tárol
- Weboldalt, webshopot vagy fiókokkal vagy nyomkövetéssel működő alkalmazást üzemeltet
- Adatfeldolgozókat vagy felhőszolgáltatásokat használ személyes adatokhoz
- Az emberek kérik adataik megtekintését, helyesbítését vagy törlését
- Kisvállalkozás a NIS2 ágazatain kívül
Gyakori kérdések
Mi a fő különbség a NIS2 és a GDPR között?
A NIS2 felváltja a GDPR-t?
A kisvállalkozásoknak is követniük kell a NIS2-t vagy a GDPR-t?
Mikortól alkalmazandó a NIS2?
Több erről: összehasonlítások
Nem biztos benne, hogy ez hogyan vonatkozik Önre?
Egy vezető mérnök bejárja az Ön webhelyét, keresési jelenlétét és azt, ahogyan a megkeresések eljutnak Önhöz, majd leírja az elsőként javítandó három dolgot. A dokumentumot mindenképpen megtartja.