NIS 2

O que é a NIS 2?

NIS significa Network and Information Security (segurança das redes e da informação) e a directiva centra-se em empresas críticas, como as dos sectores da água e das telecomunicações. A União Europeia concluiu recentemente que a directiva de 2016 relativa à segurança das redes e dos sistemas de informação já não era suficiente e, por isso, tem estado a trabalhar na nova e actualizada NIS 2, que vai mais longe ao reforçar os requisitos de segurança em toda a Europa para abranger um maior número de indústrias.

Quais são as disposições da directiva? 

Todas as organizações afectadas pela Directiva NIS 2 são obrigadas a cumprir alguns requisitos mínimos essenciais, incluindo os relacionados com a gestão de crises em caso de um incidente cibernético considerável e na utilização de criptografia e encriptação.

Estas empresas têm também uma obrigação muito rigorosa de reportar os incidentes no prazo de 24 horas após terem tido conhecimento da sua ocorrência e de acompanhar com um relatório exaustivo no prazo de um mês.

Que sectores são afectados?

Anteriormente, aplicava-se apenas a prestadores de cuidados de saúde, transportes, infra-estruturas bancárias e do mercado financeiro, água, energia e infra-estruturas digitais, mas a nova Directiva NIS 2 alargou o seu âmbito de aplicação de modo a abranger organizações que são fundamentais para a sociedade, tais como:

• Fornecedores de telecomunicações e energia
• Operadores ferroviários
• Empresas de gestão de águas e resíduos
• Serviços financeiros
• Serviços postais e de correio
• Fabricantes de dispositivos médicos
• Administração pública