Τι είναι: NIS2

Η NIS2 είναι ευρωπαϊκή οδηγία κυβερνοασφάλειας (στην Ελλάδα ν. 5160/2024) που υποχρεώνει χιλιάδες επιχειρήσεις σε συγκεκριμένα μέτρα ασφάλειας και ευθύνη της διοίκησης.

Η NIS2 διευρύνει πολύ το ποιες επιχειρήσεις υπάγονται, σε τομείς όπως ενέργεια, υγεία, τρόφιμα, μεταφορές, ψηφιακές υπηρεσίες και κατασκευές. Το άρθρο 21 ορίζει μέτρα διαχείρισης κινδύνου: έλεγχο πρόσβασης, backup, ενημερώσεις, εκπαίδευση, σχέδιο αντιμετώπισης περιστατικών.

Βασική αλλαγή: η ευθύνη ανήκει στη διοίκηση, και υπάρχουν προθεσμίες αναφοράς περιστατικών (24 ώρες, 72 ώρες, 1 μήνας) και πρόστιμα για μη συμμόρφωση.