NIS2 vs DORA
NIS2 vs DORA: dva európske zákony o kybernetickej odolnosti s rôznymi cieľovými skupinami. DORA podrobne pokrýva finančný sektor, NIS2 pokrýva mnoho iných sektorov.
NIS2 vs DORA sa redukuje na sektor. DORA, Nariadenie o digitálnej operačnej odolnosti, je nariadenie pre finančné subjekty a poskytovateľov ICT, na ktorých závisia, a platí od 17. januára 2025. NIS2 je smernica pokrývajúca mnoho sektorov, ako energia, doprava, zdravotníctvo, digitálna infraštruktúra a výroba, a každá krajina ju premieňa na vnútroštátne právo.
Pre finančné subjekty je DORA špecifickým pravidlom a má prednosť pred NIS2 v oblastiach, kde sa prekryvajú. Ostatné pokryté firmy sa riadia NIS2. Firma môže byť tiež ovplyvnená nepriamo, napríklad ako IT dodávateľ pre banku.
Vedľa seba
| Schopnosť | NIS2 | DORA |
|---|---|---|
| Meno a priezvisko | Smernica (EÚ) 2022/2555 o sietovej a informačnej bezpečnosti | Nariadenie (EÚ) 2022/2554 o digitálnej operačnej odolnosti |
| Právna forma | Smernica, vyžaduje vnútroštátne zákony, detaily sa líšia podľa krajiny | Nariadenie, platí priamo vo všetkých členských štátoch |
| Koho pokrýva | Základné a dôležité subjekty naprieč mnohými sektorami | Banky, poisťovne, investičné spoločnosti, platobné a krypto poskytovatelia a iné finančné subjekty, plus kritickí poskytovatelia ICT |
| Platí od | Členské štáty museli transponovať do 17. októbra 2024, vnútroštátne načasovanie sa líši | 17. január 2025 |
| Riadenie rizík ICT | Požadované, stanovené všeobecne | Požadované, s podrobnejšími a predpisujúcimi pravidlami |
| Oznamovanie incidentov | Predbežné varovanie, notifikácia a záverečná správa národným orgánom | Hlásenie vážnych incidentov finančným dozorným orgánom |
| Testovanie odolnosti | Očakávané ako súčasť riadenia rizík | Definovaný program testovania, pokročilé testy vedené hrozbami pre významné subjekty |
| Riziko tretích strán | Opatrenia bezpečnosti dodávateľského reťazca | Podrobné zmluvné a registerové pravidlá pre poskytovateľov ICT |
| Sankcie | Do 10 miliónov eur alebo 2 % obratu pre základné subjekty, do 7 miliónov alebo 1,4 % pre dôležité subjekty | Stanovené národnými dozornými orgánmi a autoritami, skontrolujte svojho regulátora |
Čomu sa ktorý spôsob najlepšie hodí
NIS2
- Široký rozsah naprieč kritickými a dôležitými sektorami
- Flexibilné, rizikom založené požiadavky
- Zahŕňa dodávateľský reťazec a manažérske povinnosti
- Zvyšuje základňu pre mnoho stredne veľkých firiem
- Vnútroštátne zákony sa líšia medzi krajinami
- Menej podrobné ako DORA v testovaní a poskytovateľoch
- Rozsah môže byť ťažké posúdiť bez poradenstva
DORA
- Jedno priamo uplatniteľné pravidlo v celej EÚ
- Podrobné požiadavky na riziká ICT a testovanie
- Jasné pravidlá pre outsourcing poskytovateľom ICT
- Má prednosť pred NIS2 pre finančné subjekty
- Těžká dokumentácia a zmluvná práca
- Iba pre finančný sektor a jeho poskytovateľov ICT
- Dodávatelia môžu byť zapojení cez zmluvy klienta
Pozrite sa na NIS2, keď
- Pôsobíte v energetike, doprave, zdravotníctve, digitálnej infraštruktúre, výrobe alebo inom sektore spadajúcom pod nariadenie
- Ste poskytovateľom spravovaných služieb, cloudu alebo dátového centra
- Ste stredná alebo veľká spoločnosť v uvedenom sektore
- Zákazník vás žiada o preukázanie bezpečnostných opatrení na úrovni NIS2
- Potrebujete si overiť, čo vyžaduje vnútroštátny zákon vašej krajiny
Zamerajte sa na DORA, keď
- Ste banka, poisťovňa, investičná spoločnosť, platobný alebo krypto poskytovateľ alebo iný finančný subjekt
- Poskytujete ICT služby finančným subjektom
- Finančný klient mení zmluvu s vami kvôli DORA
- Musíte viesť register svojich tretích strán poskytujúcich ICT služby
- Váš regulátor sa pýta na testovanie odolnosti
Otázky, ktoré ľudia kladú
Vzťahuje sa na moju firmu NIS2 alebo DORA?
Aký je hlavný rozdiel medzi NIS2 a DORA?
Musia aj finančné spoločnosti dodržiavať NIS2?
Kedy začala platiť DORA?
Viac o: porovnania
Nie ste si istí, či sa to týka aj vás?
Senior inžinier prejde vaše stránky, vašu prítomnosť vo vyhľadávaní a spôsob, akým dotazy k vám prichádzajú, a potom zapíše tri veci, ktoré sa oplatí opraviť ako prvé. Dokument si necháte v každom prípade.