NIS2 pret GDPR

NIS2 pret GDPR: viens aizsargā pakalpojumu noturību, otrs, personas datus. Daudziem uzņēmumiem jāievēro abi.

NIS2 pret GDPR ir jautājums par to, ko katrs likums aizsargā. GDPR aizsargā indivīdu personas datus un attiecas gandrīz uz jebkuru organizāciju, kas tos apstrādā. NIS2 aizsargā tīkla un informācijas sistēmu drošību un nepārtrauktību un attiecas uz organizācijām norādītajos sektoros virs lieluma sliekšņa.

Tie pārklājas, bet viens nenomaina otru. Uzņēmums norādītajā sektorā var saskarties ar abiem noteikumiem vienlaikus, un viens incidents, piemēram, datu pārkāpums, var izraisīt ziņošanu saskaņā ar katru no tiem. Šī lapa ir vispārīga informācija, nevis juridiska konsultācija.

Blakus blakus

Iespēja	NIS2	GDPR
Pilns vārds	Direktīva (ES) 2022/2555 par pasākumiem augstam kopējam kibernetiskās drošības līmenim	Regulējums (ES) 2016/679, Vispārīgā datu aizsardzības regula
Ko tas aizsargā	Tīkla un informācijas sistēmu un pakalpojumu drošību un nepārtrauktību	Personas datus un indivīdu tiesības
Juridiskā forma	Direktīva, katrs dalībvalsts pieņem savu nacionālo likumu	Regulējums, attiecas tieši visās dalībvalstīs
Kurš ir iekļauts	Būtiskas un svarīgas entītijas norādītajos sektoros, parasti vidēja un liela mēroga	Jebkura organizācija, kas apstrādā ES iedzīvotāju personas datus, neatkarīgi no lieluma
Pamatuzdevumi	Risku pārvaldības pasākumi, piegādes ķēdes drošība, vadības atbildība	Likumīgs pamatojums, datu minimizācija, drošība, datu subjekta tiesības
Incidentu ziņošana	Agrīna brīdināšana 24 stundu laikā, paziņojums 72 stundu laikā, galīgais ziņojums viena mēneša laikā	Paziņojiet datu aizsardzības iestādei 72 stundu laikā pēc personas datu pārkāpuma
Kam tiek ziņots	Nacionālajai kibernetiskās drošības iestādei vai CSIRT	Datu aizsardzības iestādei un skartajiem indivīdiem, ja risks ir augsts
Maksimālie naudas sodi	Līdz EUR 10 miljoniem vai 2% no apgrozījuma būtiskām entītijām, EUR 7 miljoni vai 1,4% svarīgām entītijām	Līdz EUR 20 miljoniem vai 4% no globālā apgrozījuma
Vadības atbildība	Eksplicīta, vadībai ir jāapstiprina un jāuzrauga pasākumi	Organizācija ir atbildīga, nav specifiska vadības klauzulas

Katra risinājuma stiprās puses

NIS2

Iekļauts

Paaugstina drošības bāzes līmeni visos sektoros
Novieto drošības atbildību vadībā
Ietver piegādes ķēdes riskus
Nosaka skaidrus, ātrus incidentu ziņošanas soļus

Neiekļauts

Darbības joma un detaļas atšķiras starp dalībvalstīm
Attiecas tikai uz noteiktiem sektoriem un lielumiem
Prasa plānot un dokumentēt drošības pasākumus

GDPR

Iekļauts

Dod indivīdiem spēcīgas, skaidras tiesības
Attiecas vienādi visā ES
Labi nostiprināts, ar vairāku gadu vadlīnijām
Ietver organizācijas katrā lielumā

Neiekļauts

Fokusējas uz personas datiem, nevis visām sistemām
Drošības noteikumi ir plaši, nevis specifiski
Smaga dokumentācija un piekrišanas pienākumi

Fokusējieties uz NIS2, ja

Jūs darbojaties sektorā, ko direktīva uzskaita, piemēram, enerģija, transports, veselība, digitālā infrastruktūra vai galveno preču ražošana
Jūs esat vidēja vai liela uzņēmuma, vai piegādājat vienam tādam
Jūsu pakalpojuma sabrukšana ietekmētu klientus vai sabiedrību
Klients prasa piegādes ķēdes drošības pierādījumus
Jūsu padomei jāparāda, ka tā uzrauga kibernetisko risku

Bieži uzdotie jautājumi

Kāda ir galvenā atšķirība starp NIS2 un GDPR?

GDPR aizsargā personas datus. NIS2 aizsargā sistēmu un pakalpojumu drošību un nepārtrauktību.

Vai NIS2 aizstāj GDPR?

Nē. Abi attiecas paralēli, un viens incidents var prasīt ziņošanu divām dažādām iestādēm.

Vai mazajiem uzņēmumiem ir jāievēro NIS2 pret GDPR?

GDPR attiecas gandrīz uz katru organizāciju, kas apstrādā personas datus. NIS2 galvenokārt aptver vidēja un liela mēroga entītijas norādītajos sektoros, lai gan daži mazāki ir iekļauti, tāpēc pārbaudiet savu nacionālo likumu.

Kad NIS2 sāka attiekties?

Direktīva stājās spēkā 2023. gada janvārī, un dalībvalstīm bija jātransponē tā nacionālajā likumā līdz 2024. gada 17. oktobrim. Progress un detaļas atšķiras pa valstīm.

Vairāk par: salīdzinājumi

Nezināt, kā tas attiecas uz jums?

Senior inženieris apstaigā jūsu objektu, jūsu meklēšanas klātbūtni un veidu, kādā nonāk pieprasījumi, un tad rakstiski norāda trīs lietas, ko vispirms vērts labot. Dokuments paliek jums neatkarīgi no rezultāta.

Rezervēt bezmaksas pārskatu Vienkārši pajautājiet mums kaut ko