Smernica NIS2

Smernica NIS2 je legislatívny nástroj Európskej únie (EÚ), ktorý sa zaoberá zlepšením kybernetickej bezpečnosti v celej Únii. Táto smernica je dôležitou súčasťou snahy EÚ posilniť odolnosť a schopnosť reagovať na kybernetické hrozby, ktoré môžu ovplyvniť kritické informačné infraštruktúry, ako sú energetické siete, zdravotnícke systémy, finančné služby a iné. Smernica NIS2 zavádza lepšiu spoluprácu a výmenu informácií medzi členskými štátmi EÚ, aby sa zlepšila reakcia na kybernetické hrozby a zvýšila odolnosť celej Únie.

Každý štát Európskej únie má povinnosť aplikovať túto smernicu do svojej legislatívy najneskôr do 18.10.2024. Slovensko ju aplikuje prostredníctvom novely zákona 69/2018 Z. z. o kybernetickej bezpečnosti. Novela zákona by mala podľa dostupných informácií začať platiť od 1.1.2025.

Smernicou NIS2 sa významne rozširuje počet subjektov, na ktorá sa vzťahuje a subjekty sa po novom budú rozlišovať na kľúčové a dôležité. Na základe toho budú musieť uplatňovať a zaviesť bezpečnostné opatrenia. V smernici NIS2 sa uvádzajú všetky odvetvia a pododvetvia, ktoré musia dodržiavať túto európsku smernicu o kybernetickej bezpečnosti. Zoznam je na konci tohto článku.

Smernica je povinná pre verejné alebo súkromné subjekty uvedeného odvetvia alebo pododvetvia, ak spĺňajú nasledujúce kritériá:

• 50 a viac zamestnancov a ročný obrat predstavuje aspoň 10 miliónov Euro alebo súvaha (bilančná) je viac ako 10 miliónov Euro. 

Pod smernicu  spadajú aj niektoré subjekty, ktoré toto kritérium nespĺňajú. Čiže veľkosť a obrat subjektu nebude podmienkou. Jedná sa o:
1. Služby ktoré pôsobia ako: