NIS2 vs GDPR
NIS2 vs GDPR: jedno chráni odolnosť služieb, druhé osobné údaje. Mnoho firiem musí dodržiavať obe.
Otázka NIS2 vs GDPR je o tom, čo každý zákon chráni. GDPR chráni osobné údaje jednotlivcov a vzťahuje sa takmer na každú organizáciu, ktorá s nimi pracuje. NIS2 chráni bezpečnosť a kontinuitu sieťových a informačných systémov a vzťahuje sa na organizácie v uvedených sektoroch nad určitý prah veľkosti.
Prekrývajú sa, ale jeden nenahrádza druhý. Firma v krytom sektore môže byť vystavená obom pravidlám súčasne a jeden incident, napríklad prienik do osobných údajov, môže vyvolať hlásenia podľa oboch predpisov. Táto stránka poskytuje všeobecné informácie, nie právne poradenstvo.
Vedľa seba
| Schopnosť | NIS2 | GDPR |
|---|---|---|
| Meno a priezvisko | Smernica (EÚ) 2022/2555 o opatreniach na vysokú spoločnú úroveň kybernetickej bezpečnosti | Nariadenie (EÚ) 2016/679, Všeobecné nariadenie o ochrane údajov |
| Čo chráni | Bezpečnosť a kontinuitu sieťových a informačných systémov a služieb | Osobné údaje a práva jednotlivcov |
| Právna forma | Smernica, každý členský štát prijíma vlastný národný zákon | Nariadenie, platí priamo vo všetkých členských štátoch |
| Koho sa týka | Podstatné a dôležité subjekty v uvedených sektoroch, zvyčajne stredné a veľké firmy | Akákoľvek organizácia, ktorá spracováva osobné údaje ľudí v EÚ, bez ohľadu na veľkosť |
| Základné povinnosti | Opatrenia na riadenie rizík, bezpečnosť dodávateľského reťazca, zodpovednosť vedenia | Zákonný základ, minimalizácia údajov, bezpečnosť, práva dotknutých osôb |
| Oznamovanie incidentov | Varovanie do 24 hodín, notifikácia do 72 hodín, záverečná správa do jedného mesiaca | Notifikovať orgán na ochranu údajov do 72 hodín od prieniku do osobných údajov |
| Komu sa oznamuje | Národný kybernetický bezpečnostný orgán alebo CSIRT | Orgán na ochranu údajov a dotknuté osoby, ak je riziko vysoké |
| Maximálne pokuty | Do 10 miliónov EUR alebo 2 % obratu pre podstatné subjekty, 7 miliónov EUR alebo 1,4 % pre dôležité subjekty | Do 20 miliónov EUR alebo 4 % celosvetového obratu |
| Zodpovednosť vedenia | Explicitná, vedenie musí schváliť a dohliadať na opatrenia | Organizácia je zodpovedná, žiadny špecifický klauzula pre vedenie |
Čomu sa ktorý spôsob najlepšie hodí
NIS2
- Zvyšuje bezpečnostný základ naprieč celými sektorom
- Presúva zodpovednosť za bezpečnosť na vedenie
- Zahŕňa riziká dodávateľského reťazca
- Stanovuje jasné a rýchle kroky na oznamovanie incidentov
- Rozsah a detaily sa líšia medzi členskými štátmi
- Vzťahuje sa len na určité sektory a veľkosti
- Vyžaduje plánovanie a dokumentáciu bezpečnostných opatrení
GDPR
- Poskytuje jednotlivcom silné a jasné práva
- Platí rovnako naprieč EÚ
- Dobre ustálené, s rokmi usmernení
- Zahŕňa organizácie každej veľkosti
- Zameriava sa na osobné údaje, nie na všetky systémy
- Bezpečnostné pravidlá sú široké, nie špecifické
- Ťažká dokumentácia a povinnosti súhlasu
Zamerajte sa na NIS2, keď
- Prevádzkujete sektor uvedený v smernici, ako energia, doprava, zdravotníctvo, digitálna infraštruktúra alebo výroba kľúčového tovaru
- Ste stredná alebo veľká firma, alebo zásobujete takúto firmu
- Pokles vašej služby by ovplyvnil zákazníkov alebo verejnosť
- Klient vyžaduje dôkaz o bezpečnosti dodávateľského reťazca
- Vaše vedenie potrebuje ukázať, že dohliada na kybernetické riziká
Zamerajte sa na GDPR, keď
- Zbierate alebo ukladáte údaje zákazníkov, zamestnancov alebo používateľov
- Prevádzkujete web, e-shop alebo aplikáciu s účtami alebo sledovaním
- Používate procesory alebo cloudové služby na spracovanie osobných údajov
- Ľudia žiadajú o zobrazenie, opravu alebo vymazanie svojich údajov
- Ste malá firma mimo sektorov NIS2
Otázky, ktoré ľudia kladú
Aký je hlavný rozdiel medzi NIS2 a GDPR?
GDPR chráni osobné údaje. NIS2 chráni bezpečnosť a kontinuitu systémov a služieb.
Nahrádza NIS2 GDPR?
Nie. Oba platia vedľa seba a jeden incident môže vyžadovať hlásenia dvom rôznym orgánom.
Musia malé firmy dodržiavať NIS2 vs GDPR?
GDPR sa vzťahuje takmer na každú organizáciu, ktorá spracováva osobné údaje. NIS2 primárne pokrýva stredné a veľké subjekty v uvedených sektoroch, hoci niektoré menšie sú tiež zahrnuté, preto si overte svoju národnú legislatívu.
Kedy začala platiť NIS2?
Smernica nadobudla účinnosť v januári 2023 a členské štáty ju museli transponovať do národného práva do 17. októbra 2024. Postup a detaily sa líšia podľa krajiny.
Viac o: porovnania
Nie ste si istí, či sa to týka aj vás?
Senior inžinier prejde vaše stránky, vašu prítomnosť vo vyhľadávaní a spôsob, akým dotazy k vám prichádzajú, a potom zapíše tri veci, ktoré sa oplatí opraviť ako prvé. Dokument si necháte v každom prípade.