NIS2 proti DORA

NIS2 proti DORA: dva zakona EU o kibernetski odpornosti z različnima ciljnama skupinama. DORA podrobno pokriva finančni sektor, NIS2 pa številne druge sektorje.

NIS2 proti DORA se svodi na sektor. DORA, Uredba o digitalni operativni odpornosti, je uredba za finančne entitete in ponudnike ICT, na katere se zanašajo, in velja od 17. januarja 2025. NIS2 je direktiva, ki pokriva številne sektorje, kot so energija, transport, zdravstvo, digitalna infrastruktura in proizvodnja, vsaka država pa jo spremeni v nacionalno zakonodajo.

Za finančne entitete je DORA specifično pravilo in ima prednost pred NIS2 tam, kjer se prekrivata. Druga zajeta podjetja sledijo NIS2. Podjetje je lahko neposredno prizadeto tudi posredno, na primer kot IT dobavitelj banke.

Stran ob strani

Zmožnost	NIS2	DORA
Polno ime	Direktiva (EU) 2022/2555 o varnosti omrežij in informacij	Uredba (EU) 2022/2554 o digitalni operativni odpornosti
Pravna oblika	Direktiva, potrebuje nacionalne zakone, podrobnosti se razlikujejo po državah	Uredba, velja neposredno v vseh državah članicah
Koga pokriva	Bistvene in pomembne entitete v mnogih sektorjih	Banke, zavarovalnice, investicijska podjetja, ponudniki plačil in kriptovalut ter druge finančne entitete ter kritični ponudniki ICT
Velja od	Države članice so morale transponirati do 17. oktobra 2024, nacionalni časovnici se razlikujejo	17. januar 2025
Upravljanje tveganj ICT	Obvezno, določeno na splošni ravni	Obvezno, s podrobnejšimi in bolj predpisanimi pravili
Prijava incidentov	Zgodnje opozorilo, obvestilo in končno poročilo nacionalnim organom	Poročanje o resnih incidentih finančnim nadzornikom
Testiranje odpornosti	Pričakovano kot del upravljanja tveganj	Definiran program testiranja, napredno testiranje, vodeno z grožnjami, za pomembne entitete
Tveganje tretjih oseb	Mere za varnost dobavne verige	Podrobna pravila za pogodbe in register za ponudnike ICT
Kazni	Do 10 milijonov evrov ali 2 % prometa za bistvene entitete, do 7 milijonov ali 1,4 % za pomembne entitete	Določijo jih nacionalni nadzorniki in organi, preverite svoj regulator

Za kaj je katera najboljša

NIS2

Vključeno

Širok obseg prek kritičnih in pomembnih sektorjev
Fleksibilne zahteve, temelječe na tveganju
Vključuje dobavno verigo in dolžnosti managementa
Dviga osnovno raven za številna srednje velika podjetja

Ni vključeno

Nacionalne zakonodaje se med državami razlikujejo
Manj podrobno od DORA glede testiranja in ponudnikov
Obseg je težko oceniti brez nasveta

DORA

Vključeno

Eno neposredno uporabljalno pravilo v celotni EU
Podrobne zahteve za tveganja ICT in testiranje
Jasna pravila za oddajanje ICT ponudnikom
Ima prednost pred NIS2 za finančne entitete

Ni vključeno

Težka dokumentacija in pogodbeno delo
Samo za finančni sektor in njegove ponudnike ICT
Dobavitelji so lahko vključeni prek pogodb strank

Poglejte NIS2, ko

Delate v energetiki, prometu, zdravstvu, digitalni infrastrukturi, proizvodnji ali drugem sektorju, ki ga uredba zajema
Ste ponudnik upravljanih storitev, oblaka ali podatkovnega centra
Ste srednje ali veliko podjetje v navedenem sektorju
Stranka vas prosi za dokazovanje varnostne raveni NIS2
Morate preveriti, kaj zahteva nacionalna zakonodaja vaše države

Preverite DORA, ko

Ste banka, zavarovalnica, investicijsko podjetje, ponudnik plačil ali kriptovalut ali podobno finančno entiteto
Ponujate IKT storitve finančnim entitetam
Finančni stranki spreminja pogodbo zaradi DORA
Morate voditi register svojih zunanjih IKT ponudnikov
Vaš regulator sprašuje o testiranju odpornosti

Vprašanja, ki si jih ljudje zastavljajo

Ali se moja podjetja tiči NIS2 ali DORA?

Finančne entitete spadajo pod DORA, druga podjetja v navedenih sektorjih in nad določeno velikost pa pod NIS2. Preberite besedilo in svojo nacionalno zakonodajo ali se posvetujte s pravnim svetovalcem.

Katera je glavna razlika med NIS2 in DORA?

NIS2 je direktiva, ki splošno zajema številne sektorje. DORA je uredba za finance z bolj podrobnimi pravili.

Ali morajo finančna podjetja slediti tudi NIS2?

DORA je sektorsko specifično pravilo in ima prednost tam, kjer se oba pravna okvira prekrivata. Nekatere dolžnosti iz NIS2 so lahko še vedno relevantne, zato se potrdite pri svojem regulatorju.

Kdaj je začela veljati DORA?

17. januar 2025. NIS2 je bilo treba prenesti v nacionalno zakonodajo do 17. oktobra 2024, čeprav so države šle različnimi hitrostmi.

Več o: primerjave

Niste prepričani, kako se to nanaša na vas?

Senior inženir obišče vašo lokacijo, vašo prisotnost v iskalnikih in način, kako prispeta povpraševanja, nato zapiše tri stvari, ki jih je vredno najprej popraviti. Dokument lahko obdržite v vsakem primeru.

Rezervirajte brezplačni pregled Preprosto vprašajte nas kaj