NIS2 vs GDPR

NIS2 vs GDPR: NIS2 saugo paslaugų atsparumą, o GDPR, asmens duomenis. Daugelis įmonių privalo laikytis abiejų reikalavimų.

NIS2 ir GDPR skirtumas slypi tame, ką kiekvienas įstatymas saugo. GDPR saugo fizinių asmenų duomenis ir taikoma beveik bet kuriai organizacijai, su jais dirbančiai. NIS2 saugo tinklų ir informacinių sistemų saugumą bei tęstinumą ir taikoma nurodytų sektorių organizacijoms, viršijančioms dydžio slenkstį.

Jos persikloja, tačiau viena nepakeičia kitos. Įmonė, veikianti reglamentuojamame sektoriuje, gali būti apimta abiejų reikalavimų vienu metu, o vienas incidentas, pvz., asmens duomenų nutekėjimas, gali reikalauti pranešimų pagal abi taisykles. Ši puslapio informacija yra bendro pobūdžio, o ne teisinė konsultacija.

Palyginimas greta

Funkcionalumas	NIS2	GDPR
Vardą ir pavardę	Direktyva (ES) 2022/2555 dėl aukšto bendro kibernetinio saugumo lygio priemonių	Reglamentas (ES) 2016/679, Bendrasis duomenų apsaugos reglamentas
Ką saugo	Tinklų ir informacinių sistemų bei paslaugų saugumą ir tęstinumą	Asmens duomenis ir fizinių asmenų teises
Teisinė forma	Direktyva, kiekviena narė valstybė priima savo nacionalinį įstatymą	Reglamentas, taikomas tiesiogiai visose narėse valstybėse
Kas apima	Esminės ir svarbios subjektai iš nurodytų sektorių, paprastai vidutinio ir didelio dydžio	Bet kuri organizacija, tvarkanti ES piliečių asmens duomenis, nepriklausomai nuo dydžio
Pagrindinės pareigos	Rizikos valdymo priemonės, tiekimo grandinės saugumas, vadovybės atsakomybė	Teisinis pagrindas, duomenų minimizavimas, saugumas, subjekto teisės
Incidentų pranešimas	Ankstyvas įspėjimas per 24 valandas, pranešimas per 72 valandas, galutinis pranešimas per vieną mėnesį	Pranešti duomenų apsaugos institucijai per 72 valandas nuo asmens duomenų pažeidimo
Kam pranešama	Nacionalinei kibernetinio saugumo institucijai arba CSIRT	Duomenų apsaugos institucijai ir paveiktiems asmenims, jei rizika didelė
Maksimalios baudos	Iki 10 mln. EUR arba 2 % apyvartos esminiams subjektams, 7 mln. EUR arba 1,4 % svarbiems subjektams	Iki 20 mln. EUR arba 4 % pasaulinės apyvartos
Vadovybės atsakomybė	Aiški, vadovybė turi patvirtinti ir prižiūrėti priemones	Atsakinga organizacija, nėra specifinės vadovybės nuostatos

Kam kas tinka geriausiai

NIS2

Įtraukta

Kelia saugumo bazinį lygį visais sektorais
Perkelia saugumo atsakomybę vadovybei
Apima tiekimo grandinės rizikas
Nustato aiškius ir greitus incidentų pranešimo etapus

Neįtraukta

Taikymo sritis ir detalės skiriasi tarp valstybių narių
Taikoma tik tam tikriems sektoriams ir dydžiams
Reikalauja suplanuotų ir dokumentuotų saugumo priemonių

GDPR

Įtraukta

Suteikia asmenims stiprias ir aiškias teises
Taikoma vienodai visoje ES
Geriausiai išbandyta, turinti metų trukmės gaires
Apima visų dydžių organizacijas

Neįtraukta

Koncentruojasi į asmens duomenis, o ne į visas sistemas
Saugumo taisyklės yra platesnio pobūdžio, o ne specifinės
Didelė dokumentavimo ir sutikimų gavimo našta

Kada rinktis NIS2

Veikiate sektoriuje, kurį nurodo direktyva, pvz., energetikoje, transporte, sveikatos priežiūroje, skaitmeninėje infrastruktūroje ar pagrindinių prekių gamyboje
Esate vidutinio ar didelio dydžio įmonė arba tiekiate tokioms įmonėms
Jūsų paslaugos neveikimas paveiktų klientus ar visuomenę
Klientas prašo tiekimo grandinės saugumo įrodymų
Jūsų vadovybė turi parodyti, kad prižiūri kibernetinę riziką

Dažniausiai užduodami klausimai

Koks pagrindinis skirtumas tarp NIS2 ir GDPR?

GDPR saugo asmens duomenis. NIS2 saugo sistemų ir paslaugų saugumą bei tęstinumą.

Ar NIS2 pakeičia GDPR?

Ne. Abi taisyklės taikomos kartu, o vienas incidentas gali reikalauti pranešimų dviem skirtingoms institucijoms.

Ar mažoms įmonėms reikia laikytis NIS2 vs GDPR?

GDPR taikoma beveik kiekvienai organizacijai, tvarkančiai asmens duomenis. NIS2 daugiausia apima vidutinio ir didelio dydžio subjektus iš nurodytų sektorių, nors kai kurios mažesnės įmonės taip pat gali būti apimtos, todėl pasitikrinkite savo nacionalinį įstatymą.

Kada pradėjo galioti NIS2?

Direktyva įsigaliojo 2023 m. sausį, o narės valstybės turėjo ją perkelti į nacionalinius įstatymus iki 2024 m. spalio 17 d. Pažanga ir detalės skiriasi priklausomai nuo šalies.

Daugiau apie: palyginimai

Neaišku, kaip tai taikoma Jums?

Vyresnysis inžinierius apžiūrės Jūsų svetainę, paieškos pozicijas ir užklausų gavimo būdą, tada užrašys tris dalykus, kuriuos verta pataisyti pirmiausia. Dokumentą paliekate sau.

Rezervuoti nemokamą apžvalgą Tiesiog paklauskite