NIS2 vs DORA
NIS2 vs DORA: două legi europene privind reziliența cibernetică, cu public țintă diferit. DORA acoperă în detaliu sectorul financiar, în timp ce NIS2 acoperă multe alte sectoare.
NIS2 și DORA se diferențiază după sector. DORA, Regulamentul privind reziliența operațională digitală, este un regulament pentru entitățile financiare și furnizorii de servicii TIC de care depind acestea, iar se aplică din 17 ianuarie 2025.
Pentru entitățile financiare, DORA este regula specifică și are prioritate față de NIS2 acolo unde se suprapun. Celelalte companii vizate urmează NIS2. O companie poate fi afectată și indirect, de exemplu ca furnizor IT al unei bănci.
Unul lângă altul
| Funcționalitate | NIS2 | DORA |
|---|---|---|
| Nume complet | Directiva (UE) 2022/2555 privind securitatea rețelelor și a sistemelor informatice | Regulamentul (UE) 2022/2554 privind reziliența operațională digitală |
| Forma juridică | Directivă, necesită legi naționale, detaliile variază de la o țară la alta | Regulament, se aplică direct în toate statele membre |
| Cui se aplică | Entități esențiale și importante din multe sectoare | Bănci, societăți de asigurări, firme de investiții, furnizori de plăți și criptomonede și alte entități financiare, plus furnizori critici de servicii TIC |
| Se aplică din | Statele membre au avut termen de transpunere 17 octombrie 2024, calendarul național variază | 17 ianuarie 2025 |
| Gestionarea riscurilor TIC | Obligatorie, stabilită la nivel general | Obligatoriu, cu reguli mai detaliate și mai prescriptive |
| Raportarea incidentelor | Avertizare timpurie, notificare și raport final către autoritățile naționale | Raportarea incidentelor majore către supraveghetorii financiari |
| Testarea rezilienței | Așteptată ca parte a managementului riscului | Program de testare definit, cu testare avansată ghidată de amenințări pentru entități semnificative |
| Riscul de la terți | Măsuri de securitate a lanțului de aprovizionare | Reguli detaliate de contract și registru pentru furnizorii ICT |
| Sancțiuni | Până la 10 milioane de euro sau 2% din cifra de afaceri pentru entitățile esențiale, până la 7 milioane sau 1,4% pentru entitățile importante | Stabilit de supraveghetorii naționali și de autorități, verificați-vă regulatorul |
Ce face bine fiecare
NIS2
- Acoperire largă în sectoarele critice și importante
- Cerințe flexibile, bazate pe risc
- Include obligații privind lanțul de aprovizionare și management
- Ridică nivelul de bază pentru multe companii de dimensiune medie
- Legile naționale diferă între țări
- Mai puțin detaliat decât DORA la testare și furnizori
- Domeniul poate fi greu de evaluat fără consultanță
DORA
- O singură regulă direct aplicabilă în toată UE
- Cerințe detaliate privind riscul ICT și testarea
- Reguli clare pentru externalizarea către furnizorii de servicii ICT
- Prevalează asupra NIS2 pentru entitățile financiare
- Documentație și muncă contractuală intensă
- Doar pentru sectorul financiar și furnizorii săi ICT
- Furnizorii pot fi atrași prin contractele clienților
Analizați NIS2 atunci când
- Lucrați în energie, transport, sănătate, infrastructură digitală, producție sau alt sector acoperit
- Sunteți un furnizor de servicii gestionate, cloud sau centru de date
- Ești o companie medie sau mare dintr-un sector reglementat
- Un client cere să arăți securitate la nivelul NIS2
- Trebuie să verificați ce cere legea națională a țării dvs.
Analizați DORA atunci când
- Sunteți o bancă, o companie de asigurări, o firmă de investiții, un furnizor de plăți sau cripto sau o entitate financiară similară
- Furnizezi servicii ICT entităților financiare
- Un client financiar îți modifică contractul pentru DORA
- Trebuie să țineți un registru al furnizorilor terți de servicii TIC
- Regulatorul tău cere teste de reziliență
Întrebări frecvente
Se aplică NIS2 sau DORA companiei mele?
Entitățile financiare intră sub incidența DORA, iar celelalte companii din sectoarele enumerate și peste pragurile de dimensiune intră sub NIS2. Verificați textul și legislația națională sau solicitați sfatul unui consilier juridic.
Care este principala diferență dintre NIS2 și DORA?
NIS2 este o directivă care acoperă multe domenii în termeni generali. DORA este un regulament pentru sectorul financiar, cu reguli mai detaliate.
Companiile financiare trebuie să respecte și NIS2?
DORA este regula specifică sectorului și are prioritate acolo unde cele două se suprapun. Unele obligații NIS2 pot rămâne relevante, așa că verificați cu autoritatea de reglementare.
Când a început să se aplice DORA?
17 ianuarie 2025. NIS2 trebuia transpusă în legislația națională până la 17 octombrie 2024, deși țările au avansat în ritmuri diferite.
Mai multe: comparații
Nu sunteți sigur cum se aplică în cazul dumneavoastră?
Un inginer senior parcurge site-ul dumneavoastră, prezența în căutări și felul în care ajung la dumneavoastră solicitările, apoi notează primele trei lucruri care merită reparate. Păstrați documentul în orice caz.