NIS2 vs DORA

NIS2 vs DORA: du ES kibernetinio atsparumo įstatymai su skirtingomis tikslinėmis grupėmis. DORA išsamiai reglamentuoja finansų sektorių, NIS2 apima daugelį kitų sektorių.

NIS2 ir DORA skirtumas slypi sektoriuje. DORA (Digital Operational Resilience Act) yra reglamentas finansinėms įmonėms ir jų priklausomoms ICT tiekėjams, jis taikomas nuo 2025 m. sausio 17 d. NIS2 yra direktyva, apimanti daugelį sektorių, tokių kaip energija, transportas, sveikata, skaitmeninė infrastruktūra ir gamyba, o kiekviena šalis ją įgyvendina per nacionalinius įstatymus.

Finansinėms įmonėms DORA yra specifinė taisyklė ir turi prioritetą prieš NIS2 ten, kur jos persidengia. Kitos įtrauktos įmonės vadovaujasi NIS2. Įmonė taip pat gali būti paveikiama netiesiogiai, pavyzdžiui, būdama banko IT tiekėju.

Palyginimas greta

Funkcionalumas	NIS2	DORA
Vardą ir pavardę	Direktyva (ES) 2022/2555 dėl tinklų ir informacijos saugumo	Reglamentas (ES) 2022/2554 dėl skaitmeninio veiklos atsparumo
Teisinė forma	Direktyva, reikalauja nacionalinių įstatymų, detalės skiriasi pagal šalis	Reglamentas, taikomas tiesiogiai visose narėse valstybėse
Kas apima	Esminės ir svarbios įmonės daugelyje sektorių	Bankai, draudikai, investicinės įmonės, mokėjimų ir kriptovaliutų tiekėjai bei kitos finansinės įmonės, plus kritiniai ICT tiekėjai
Taikoma nuo	Valstybės narės turėjo perkelti iki 2024 m. spalio 17 d., nacionalinis grafikas skiriasi	2025 m. sausio 17 d.
ICT rizikos valdymas	Privalomas, nustatytas bendru lygiu	Privalomas, su detalesnėmis ir griežtesnėmis taisyklėmis
Incidentų pranešimas	Ankstyvas perspėjimas, pranešimas ir galutinė ataskaita nacionalinėms institucijoms	Svarbių incidentų pranešimas finansų priežiūros institucijoms
Atsparumo testavimas	Laukiamas kaip rizikos valdymo dalis	Apibrėžtas testavimo programos planas, pažangus grėsmių modeliuotas testavimas reikšmingoms įmonėms
Trečiųjų šalių rizika	Tiekimo grandinės saugumo priemonės	Detalesnės sutarčių ir registrų taisyklės ICT tiekėjams
Bausmės	Iki 10 mln. eurų arba 2 % pajamų esminėms įmonėms, iki 7 mln. arba 1,4 % svarbioms įmonėms	Nustato nacionalinės priežiūros institucijos ir valdžios organai, pasitikrinkite savo reguliatorių

Kam kas tinka geriausiai

NIS2

Įtraukta

Platus kritinių ir svarbių sektorių aprėptis
Lankstūs, rizikos pagrindu grindžiami reikalavimai
Apima tiekimo grandinę ir vadybos pareigas
Pakelia bazinį lygį daugeliui vidutinio dydžio įmonių

Neįtraukta

Nacionaliniai įstatymai skiriasi tarp šalių
Mažiau detalus nei DORA testavimo ir tiekėjų atžvilgiu
Taikymo sritį sunku įvertinti be konsultacijų

DORA

Įtraukta

Vienas tiesiogiai taikomas reglamentas visoje ES
Detalesni reikalavimai ICT rizikai ir testavimui
Aiškios taisyklės dėl ICT tiekėjų samdymo
Turi prioritetą prieš NIS2 finansinėms įmonėms

Neįtraukta

Didelis dokumentavimo ir sutarčių ruošimo krūvis
Tik finansų sektoriui ir jo ICT tiekėjams
Tiekėjai gali būti įtraukti per klientų sutartis

Žiūrėkite į NIS2, kai

Dirbate energijos, transporto, sveikatos, skaitmeninės infrastruktūros, gamybos ar kitame apimtame sektoriuje
Esate valdomų paslaugų, debesijos ar duomenų centro tiekėjas
Esate vidutinė ar didelė įmonė iš sąraše nurodytų sektorių
Klientas prašo pateikti NIS2 lygio saugumo įrodymus
Turite patikrinti, ko reikalauja jūsų šalies nacionalinis įstatymas

Žiūrėkite į DORA, kai

Esate bankas, insurancijos įmonė, investicinė įmonė, mokėjimų ar kriptovaliutų tiekėjas ar panaši finansinė įmonė
Teikiate ICT paslaugas finansinėms įmonėms
Finansinis klientas keičia jūsų sutartį pagal DORA reikalavimus
Turite vesti trečiųjų ICT tiekėjų registrą
Jūsų reguliatorius klausia apie atsparumo testavimą

Dažniausiai užduodami klausimai

Ar mano įmonei taikomas NIS2, ar DORA?

Finansinės įmonės patenka po DORA, o kitos įmonės iš sąraše nurodytų sektorių ir viršijančios dydžio slenkstį, po NIS2. Patikrinkite tekstą ir savo nacionalinį įstatymą arba pasikonsultuokite su teisininku.

Koks pagrindinis skirtumas tarp NIS2 ir DORA?

NIS2 yra direktyva, apimanti daugelį sektorių bendrais bruožais. DORA yra reglamentas finansams, turintis detalesnes taisykles.

Ar finansinės įmonės taip pat privalo laikytis NIS2?

DORA yra sektoriaus specifinė taisyklė ir turi prioritetą ten, kur šie du reglamentai persidengia. Kai kurios NIS2 pareigos gali būti aktualios, todėl pasitikrinkite su savo reguliatoriumi.

Kada pradėjo galioti DORA?

2025 m. sausio 17 d. NIS2 turėjo būti perkelta į nacionalinius įstatymus iki 2024 m. spalio 17 d., nors šalys tai darė skirtingu tempu.

Daugiau apie: palyginimai

Neaišku, kaip tai taikoma Jums?

Vyresnysis inžinierius apžiūrės Jūsų svetainę, paieškos pozicijas ir užklausų gavimo būdą, tada užrašys tris dalykus, kuriuos verta pataisyti pirmiausia. Dokumentą paliekate sau.

Rezervuoti nemokamą apžvalgą Tiesiog paklauskite