NIS2 vs GDPR

NIS2 vs GDPR: eno varuje odpornost storitev, drugo pa zasebnost podatkov. Mnoga podjetja morata upoštevati oba predpisa.

NIS2 vs GDPR je vprašanje tega, kaj vsak zakon varuje. GDPR varuje osebne podatke posameznikov in velja za skoraj vsako organizacijo, ki jih obdeluje. NIS2 varuje varnost in neprekinjenost omrežij in informacijskih sistemov ter velja za organizacije v naštetih sektorjih nad velikostnim pragom.

Prekrivata se, a en ne nadomešča drugega. Organizacija v zajetem sektorju se sooči z obema hkrati; en incident, na primer kršitev z osebnimi podatki, lahko sproži prijavi po obema uredbama. Ta stran je splošna informacija, ne pravni nasvet.

Stran ob strani

Zmožnost	NIS2	GDPR
Polno ime	Direktiva (EU) 2022/2555 o ukrepih za visoko skupno raven kibernetske varnosti	Direktiva (EU) 2022/2555 o ukrepih za visoko skupno raven kibernetske varnosti
Kaj varuje	Varnost in neprekinjenost omrežij, informacijskih sistemov in storitev	Osebni podatki in pravice posameznikov
Pravna oblika	Direktiva, vsaka država članica sprejme lastno nacionalno zakonodajo	Uredba, velja neposredno v vseh državah članicah
Kdo je zajet	Bistvene in pomembne entitete v naštetih sektorjih, običajno srednja in velika podjetja	Vsaka organizacija, ki obdeluje osebne podatke ljudi v EU, ne glede na velikost
Vsaka organizacija, ki obdeluje osebne podatke oseb v EU, ne glede na velikost	Ukrepi za upravljanje tveganj, varnost dobavne verige, odgovornost vodstva	Pravna podlaga, minimizacija podatkov, varnost, pravice subjektov podatkov
Prijava incidentov	Zgodnje opozorilo v 24 urah, obvestilo v 72 urah, končno poročilo v enem mesecu	Obvestiti varnostnega organa v 72 urah po kršitvi osebnih podatkov
Komu je sporočeno	Nacionalni organ za kibernetsko varnost ali CSIRT	Varstveni organ in prizadeti posamezniki, če je tveganje visoko
Najvišje globe	Do 10 milijonov EUR ali 2 % prometa za bistvene entitete, 7 milijonov EUR ali 1,4 % za pomembne entitete	Do 20 milijonov EUR ali 4 % svetovnega prometa
Odgovornost vodstva	Eksplicitna, vodstvo mora odobriti in nadzirati ukrepe	Organizacija je odgovorna, ni specifične določbe za vodstvo

Za kaj je katera najboljša

NIS2

Vključeno

Dviga varnostni prag v celotnih sektorjih
Postavi odgovornost za varnost na vodstvo
Pokriva tveganja v dobavni verigi
Določa jasne, hitre korake za prijavo incidentov

Ni vključeno

Obseg in podrobnosti se razlikujejo med državami članicami
Velja le za določene sektorje in velikosti
Zahteva načrtovanje in dokumentacijo varnostnih ukrepov

GDPR

Vključeno

Daje posameznikom močna, jasna pravica
Velja enako povsod v EU
Dobro uveljavljeno, z leti smernic
Pokriva organizacije vsake velikosti

Ni vključeno

Osredotoča se na osebne podatke, ne na vse sisteme
Varnostna pravila so široka, ne specifična
Obsežna dokumentacija in obveznosti soglasja

Osredotočite se na NIS2, ko

Poslujejo v sektorju, ki ga direktiva našteva, kot so energija, transport, zdravstvo, digitalna infrastruktura ali proizvodnja ključnih dobrin
Ste srednje ali veliko podjetje ali dobavljate takim
Bi padec vaše storitve vplival na stranke ali javnost
Stranka zahteva dokaz o varnosti dobavne verige
Vaš nadzorni svet mora pokazati, da nadzira kibernetska tveganja

Vprašanja, ki si jih ljudje zastavljajo

Katera je glavna razlika med NIS2 in GDPR?

GDPR varuje osebne podatke. NIS2 varuje varnost in neprekinjenost sistemov in storitev.

Ali NIS2 nadomešča GDPR?

Ne. Ob veljata skupaj in en sam incident lahko zahteva prijavi na dva različna organa.

Ali morajo mala podjetja upoštevati NIS2 in GDPR?

GDPR velja za skoraj vsako organizacijo, ki obdeluje osebne podatke. NIS2 primarno zajema srednja in velika podjetja v naštetih sektorjih, čeprav so vključena tudi nekatera manjša, zato preverite svojo nacionalno zakonodajo.

Kdaj je začel veljati NIS2?

Direktiva je stopila v veljavo januarja 2023, države članice pa so morale prenesti v nacionalno zakonodajo do 17. oktobra 2024. Napredek in podrobnosti se razlikujejo po državah.

Več o: primerjave

Niste prepričani, kako se to nanaša na vas?

Senior inženir obišče vašo lokacijo, vašo prisotnost v iskalnikih in način, kako prispeta povpraševanja, nato zapiše tri stvari, ki jih je vredno najprej popraviti. Dokument lahko obdržite v vsakem primeru.

Rezervirajte brezplačni pregled Preprosto vprašajte nas kaj