NIS2 pret DORA

NIS2 pret DORA: divi ES kiberizturības likumi ar dažādām auditorijām. DORA detalizēti aptver finanšu sektoru, NIS2 aptver daudz citus sektoros.

NIS2 pret DORA samazinās līdz sektoram. DORA, Digitālās operacionālās izturības akts, ir regula finanšu entītijām un ICT nodrošinātājiem, uz kuriem tās paļaujas, un tā ir spēkā kopš 2025. gada 17. janvāra. NIS2 ir direktīva, kas aptver daudzus sektoros, piemēram, enerģiju, transportu, veselību, digitālo infrastruktūru un ražošanu, un katra valsts to pārvērš nacionālajā likumā.

Finanšu entītijām DORA ir konkrētais noteikums un tam ir priekšrocība pār NIS2 tur, kur tie pārklājas. Citas iekļautās kompānijas seko NIS2. Kompānija var būt skarta arī netieši, piemēram, kā IT piegādātājs bankai.

Blakus blakus

Iespēja	NIS2	DORA
Pilns vārds	Direktīva (ES) 2022/2555 par tīkla un informācijas drošību	Regula (ES) 2022/2554 par digitālo operacionālo izturību
Juridiskā forma	Direktīva, nepieciešami nacionālie likumi, detaļas atšķiras pa valstīm	Regulējums, attiecas tieši visās dalībvalstīs
Kam tas attiecas	Būtiskas un svarīgas entītijas daudzos sektoros	Bankas, apdrošinātāji, investīciju sabiedrības, maksājumu un kripto nodrošinātāji un citas finanšu entītijas, plus kritiski ICT nodrošinātāji
Stājas spēkā no	Dalībvalstīm bija jātransponē līdz 2024. gada 17. oktobrim, nacionālais grafiks atšķiras	2025. gada 17. janvāris
ICT risku pārvaldība	Prasīts, noteikts vispārīgā līmenī	Prasīts, ar detalizētākiem un precīzākiem noteikumiem
Incidentu ziņošana	Agrīns brīdinājums, paziņojums un galīgais ziņojums valsts iestādēm	Lielu incidentu ziņošana finanšu uzraugiem
Izturības testēšana	Gaidāma kā risku pārvaldības daļa	Definēts testēšanas programma, progresīvs draudu vadīts testēšana nozīmīgām entītijām
Trešo pušu risks	Piegādes ķēdes drošības pasākumi	Detalizēti līgumu un reģistru noteikumi ICT nodrošinātājiem
Sodi	Līdz 10 miljoniem eiro vai 2% no apgrozījuma būtiskām entītijām, līdz 7 miljoniem vai 1,4% svarīgām entītijām	Noteic valsts uzraugi un iestādes, pārbaudiet savu regulatoru

Katra risinājuma stiprās puses

NIS2

Iekļauts

Plašs tvērums pār kritiskiem un svarīgiem sektoros
Elastīgs, uz risku balstīts prasības
Ietver piegādes ķēdi un vadības pienākumus
Paceļ pamatlīmeni daudziem vidēja lieluma uzņēmumiem

Neiekļauts

Nacionālie likumi atšķiras starp valstīm
Mazāk detalizēts nekā DORA attiecībā uz testēšanu un nodrošinātājiem
Tvērums var būt grūti novērtējams bez padoma

DORA

Iekļauts

Viens tieši piemērojams noteikums visā ES
Detalizētas prasības ICT riskam un testēšanai
Skaidri noteikumi par outsourcing uz ICT nodrošinātājiem
Tam ir priekšrocība pār NIS2 finanšu entītijām

Neiekļauts

Smaga dokumentācija un līgumu darbs
Tikai finanšu sektoram un tā ICT nodrošinātājiem
Piegādātājus var ievelkt caur klienta līgumiem

Apskatiet NIS2, ja

Jūs strādājat enerģētikas, transporta, veselības, digitālās infrastruktūras, ražošanas vai citā ietvertajā nozarē
Jūs esat pakalpojumu pārvaldīšanas, mākoņpakalpojumu vai datu centra sniedzējs
Jūs esat vidēja vai liela uzņēmuma pārstāvis norādītajā nozarē
Klients prasa, lai demonstrētu NIS2 līmeņa drošību
Jums ir jāpārbauda, ko prasa jūsu valsts nacionālie likumi

Apskatiet DORA, kad

Jūs esat banka, apdrošinātājs, investīciju sabiedrība, maksājumu vai kriptovalūtu sniedzējs vai līdzīga finanšu institūcija
Jūs sniedzat ICT pakalpojumus finanšu institūcijām
Finanšu clients maina jūsu līgumu attiecībā uz DORA
Jums ir jāuztur trešo pušu ICT pakalpojumu sniedzēju reģistrs
Jūsu regulatora pieprasījums par noturības testēšanu

Bieži uzdotie jautājumi

Vai NIS2 vai DORA attiecas uz manu uzņēmumu?

Finanšu institūcijas ietilpst DORA regulējumā, bet citas uzņēmumu kategorijas norādītajās nozarēs un virs izmēra sliekšņa, NIS2. Pārbaudiet tekstu un savus nacionālos likumus vai konsultējieties ar tiesību ekspertu.

Kāda ir galvenā atšķirība starp NIS2 un DORA?

NIS2 ir direktīva, kas vispārīgi aptver daudzas nozares. DORA ir regula finansēm ar detalizētākiem noteikumiem.

Vai finanšu uzņēmumiem arī jāievēro NIS2?

DORA ir nozares specifisks noteikums, kurš prioritāri piemērojams pārklāšanās gadījumos. Daži NIS2 pienākumi var būt aktuāli, tāpēc apstipriniet to pie sava regulatora.

Kad sāka piemērot DORA?

2025. gada 17. janvārī. NIS2 bija jātransponē nacionālajos likumos līdz 2024. gada 17. oktobrim, lai gan valstis to darīja dažādos tempus.

Vairāk par: salīdzinājumi

Nezināt, kā tas attiecas uz jums?

Senior inženieris apstaigā jūsu objektu, jūsu meklēšanas klātbūtni un veidu, kādā nonāk pieprasījumi, un tad rakstiski norāda trīs lietas, ko vispirms vērts labot. Dokuments paliek jums neatkarīgi no rezultāta.

Rezervēt bezmaksas pārskatu Vienkārši pajautājiet mums kaut ko