توجيه NIS2
NIS2 · توجيه الاتحاد الأوروبي الذي يفرض التزامات الأمن السيبراني على المنظمات المتوسطة والكبيرة في القطاعات الحيوية مثل الطاقة، والصحة، والبنية التحتية الرقمية، والتصنيع، والخدمات الرقمية.
- 01
لماذا هو مهم؟
يضع NIS2 قواعد ملموسة بشأن تدابير إدارة المخاطر، والإبلاغ عن الحوادث، ومسؤولية الإدارة: ففي حالة حادث كبير، يجب تقديم إنذار مبكر خلال 24 ساعة وإشعار مفصل خلال 72 ساعة. قد لا تدخل الشركات في تركيا ضمن النطاق بشكل مباشر، لكنها تتأثر بشكل غير مباشر لأن عملائها في الاتحاد الأوروبي يسألون عن أمن سلسلة التوريد.
- 02
مثال
عميل نمساوي في مجال الطاقة لدى شركة برمجيات تركية يطلب من مورديه توثيق تدابير الأمن لديهم بسبب NIS2. توثّق الشركة إدارة الوصول لديها، وعملية النسخ الاحتياطي، والتزامها بالإبلاغ عن الحوادث كتابةً، وتحتفظ بالعقد.
- 03
خطأ شائع
الاعتقاد بأن NIS2 مشكلة تخص الشركات الكبيرة في الاتحاد الأوروبي فقط. الشركات الصغيرة التي تورّد لتلك الشركات ينتهي بها المطاف إلى الإجابة على الأسئلة ذاتها في عقودها.
- 04