A NIS (Network and Information Systems) EU belső piaci működésének javítása érdekében létrehozott kiberbiztonsági irányelv. A hálózati- és információs rendszerek biztonságának magas szintjét biztosítja egységesen, az EU teljes területén.

A NIS irányelvet 2016. nyarán fogadta el az EU, 2018. tavaszán léptette hatályba a magyar jogrend.

Két nagyobb csoportra oszthatók az érintett szervezetek:

• Az első csoportba tartoztak az úgynevezett alapvető szolgáltatásokat nyújtó szolgáltatók: digitális infrastruktúrák, energetika, közlekedés, banki szolgáltatások, pénzügyi szolgáltatások, egészségügyi szektor szereplői

• A digitális szolgáltatásokat nyújtó szolgáltatók csoportjába kerültek a pl. az online piactér, keresőmotorok, felhő szolgáltatók.

NIS2 és főbb újdonságai

Az egyre gyakoribb és kifinomult kibertámadások, a felgyorsult digitalizáció és a zajló háború, számos gyengeségre világított rá az EU-n belül. 

Elkerülhetetlenné vált a NIS-irányelv modernizálása, valamint szigorúbb szabályok bevezetése a következők terén: biztonsági követelmények megerősítése, az ellátási láncok biztonságának kezelése, valamint a jelentési kötelezettségek.

Megfelelő és arányos technikai és szervezési intézkedéseket kell hozni a kockázatok kezelésére. Figyelembe kell venni a technika jelenlegi állását, az intézkedéseknek pedig biztosítaniuk kell a hálózati és információs rendszerek által keltett kockázatnak megfelelő biztonsági szintet.

Kibővített hatály

A NIS2 hatálya kiterjed a korábbi NIS szabályozásban szereplő alapvető szolgáltatásokat nyújtók mellett a digitális szolgáltatókra, kritikus ágazatokhoz tartozó (fontos és alapvető) szervezetekre és eddig nem érintett új szektorokra is.

Ennek megfelelően a NIS2 direktíva részletesen meghatározott, állami, közigazgatási szervezetekre, és magánkézben lévő közép és nagyvállalatokra vonatkozik.

Kiemelten kockázatos ágazatok (alapvető szerveztek):

• energetika (villamos, távfűtés és -hűtés, olaj, gáz, hidrogén)
• Közlekedés (légi, vízi, vasúti, közúti, tömegközlekedés)
• egészségügy
• ivóvíz, szennyvíz
• hírközlési szolgáltatás
• digitális infrastruktúra (internet-, DNS- és felhőszolgáltatók)
• kihelyezett IKT szolgáltatások
• űralapú szolgáltatás

Kockázatos ágazat (fontos szervezetek):

• postai és futárszolgáltatások
• élelmiszer előállítás, feldolgozás, forgalmazás
• hulladékgazdálkodás
• vegyszerek előállítása és forgalmazása
• gyártás:
  – orvostechnikai eszközök és in vitro diagnosztikai orvostechnikai eszközök gyártása
  – számítógépek, elektronikai és optikai termékek
  – villamos berendezések gyártása
  – máshova nem sorolt gépek és berendezések gyártása
  – gépjárművek, pótkocsik, félpótkocsik gyártása
  – egyéb szállítóeszközök gyártása
  – cement- mész- és gipszgyártás
• digitális szolgáltatók
• kutatás