Αποσαφηνίζοντας το ενισχυμένο ευρωπαϊκό πλαίσιο κυβερνοασφάλειας

Ε: Τι είναι ακριβώς η Οδηγία NIS2;

Α: Η NIS2 (Οδηγία 2022/2555) αποτελεί την επικαιροποιημένη εκδοχή του ευρωπαϊκού πλαισίου κυβερνοασφάλειας, αντικαθιστώντας την αρχική NIS. Θεσπίζει υψηλότερα πρότυπα ασφάλειας σε 18 κρίσιμους τομείς, επιβάλλοντας μέτρα διαχείρισης κινδύνων, υποχρεώσεις αναφοράς περιστατικών και λογοδοσία σε επίπεδο ηγεσίας.

Ε: Πότε τίθεται σε ισχύ η NIS2;

Α: Τα κράτη μέλη έπρεπε να ενσωματώσουν την οδηγία στην εθνική τους νομοθεσία έως τις 17 Οκτωβρίου 2024, με τις επιχειρήσεις να έχουν περιθώριο έως 21 μήνες μετά για πλήρη συμμόρφωση. Πολλές εφαρμογές θα συνεχιστούν εντός του 2025.

Ε: Ποιους αφορά η NIS2;

Α: Η οδηγία εφαρμόζεται σε μεσαίου και μεγάλου μεγέθους οργανισμούς σε κρίσιμους τομείς, συνήθως με περισσότερους από 50 εργαζομένους ή κύκλο εργασιών άνω των €10 εκατομμυρίων. Οι οργανισμοί ταξινομούνται ως “ουσιώδεις” ή “σημαντικοί” ανάλογα με τον τομέα και το μέγεθός τους.

Ε: Ποιες είναι οι κυρώσεις για μη συμμόρφωση;

Α: Τα πρόστιμα φθάνουν έως τα €10 εκατομμύρια ή το 2% του παγκόσμιου ετήσιου κύκλου εργασιών για τους ουσιώδεις οργανισμούς και έως €7 εκατομμύρια ή 1,4% για τους σημαντικούς. Επιπλέον, η διοίκηση μπορεί να βρεθεί υπό προσωπική ευθύνη.